Kimliğin Stratejik Risk Azaltma Aracı Olarak Rolü
Eylül 20th, 2022 Tim Fleming
Belirsiz bir dünyada faaliyet gösteren büyük kuruluşlar için, riskin büyük bir resmini görmek çok önemlidir. Operasyonlara yönelik bir dizi tehdidi anlamak ve ele almak, gelirlerin, itibarın, müşteri ilişkilerinin ve daha fazlasının istikrarını sağlar.
Çünkü bu, makro ekonomik eğilimler ve jeopolitikten potansiyel doğal afetlere kadar her şeyi dikkate almak anlamına gelir - teknoloji riskinin yönetim kurulu masasındaki yeri için mücadele etmesi gereken bir zaman vardı. Neyse ki, siber güvenliğin hızlı yükselişiyle gündemin üst sıralarına çıkmaya zorlanan eller ile artık durum böyle değil.
Hatırlanması gereken en önemli şey, bu konuşmaların birincil merceği teknik olmayan bir dizi paydaş tarafından yapıldığıdır. Doğaları gereği, bir Risk Komitesi çok sayıda sorunu filtrelemeli ve bunları tek bir temel faktöre indirmelidir: söz konusu kuruluş üzerindeki etkileri.
Bu nedenle, siber risk de en basit, en teknik olmayan bileşen parçalarına indirgenmelidir - karmaşıklık ve değişimle tanımlanan bir alan için her zaman kolay bir iş değildir. İlk olarak, senaryolar oynanmalı ve olası iş etkileri değerlendirilmelidir. Çözümler ancak bu anlaşıldıktan sonra ileri sürülebilir ve daha da önemlisi, harcamanın garanti edilip edilmediğini belirlemek için bunların kaynaklar üzerindeki etkisi hesaplanabilir.
Bu biraz basitleştirilmiş olsa da, bu hesabı anlamak riske stratejik olarak yaklaşmanın merkezinde yer alır. Hiçbir CISO veya CIO'ya açık çek verilmez ve saldırı yüzeyi Sürekli bir akış içinde olan bu süreç, en büyük etkiyi elde etmek için çiplerini nereye koyacaklarını bulmalarına yardımcı olur.
Bu denklemin nedenlerinden biri ben katılıyorum Silverfort – çünkü kimlik güvenliğinin bu denklemi geliştirmede büyük bir rol oynayabileceğine inanıyorum.
Kimlik, saldırganlar tarafından uzun yıllar boyunca ortamlarda dolaşmak için her yerde suiistimal edildi; bu, her şeye giden merkezi bir yoldur. fidye veri ihlallerine yönelik saldırılar. Bunun görünürlüğüne sahip olmak ve bunu kapatmak MFA birçok saldırının temel nedeninden kaynaklanan maruziyeti büyük ölçüde azaltır. Ayrıca, farklı kimlik teknolojilerini bir araya getirerek, Silverfort bunu kaynak harcamasını en aza indirmeye yardımcı olacak şekilde yapar.
Denklemin her iki tarafı da çalışır.
40 yıldır teknoloji ile iç içe biri olarak birçok değişikliği ilk elden gördüm. Teknolojik yeniliklerle yönlendirilen kimlik güvenliğinin, stratejik risk azaltmadaki rolünü üstlenmeye başladığını gördüğümüze inanıyorum - bu, kuruluşların başarmasına yardımcı olmayı dört gözle bekliyorum. Silverfort.
