Как компания Booz Allen Hamilton готовит организации к киберкризису скачать в хорошем качестве

Как компания Booz Allen Hamilton готовит организации к киберкризису

Что на самом деле определяет, выживет ли компания после кибератаки: изощренность злоумышленника или то, насколько хорошо организация подготовилась до того, как произошел инцидент? В этом выпуске подкаста «Бизнес в сфере кибербезопасности» я побеседовал с Эндрю Карром, управляющим директором Booz Allen Hamilton и руководителем практики обнаружения и реагирования на коммерческие угрозы в этой компании. Эндрю почти два десятилетия проработал в области цифровой криминалистики, реагирования на программы-вымогатели и расследования инцидентов как в государственных, так и в корпоративных структурах. В ходе нашей беседы он поделился уроками, извлеченными из сотен кибер-инцидентов, и объяснил, почему подготовка, ясность и координация часто имеют гораздо большее значение, чем используемые организациями инструменты. Одной из наиболее ярких тем в этой беседе стала важность первых семидесяти двух часов во время киберкризиса. Эндрю объяснил, что организации, которые быстро стабилизируются, как правило, имеют одну общую черту. Они точно понимают свою среду. Они знают, где хранятся критически важные данные, как системы связаны между собой и какие активы злоумышленники, скорее всего, будут атакованы. Когда эта прозрачность отсутствует, первые часы часто тратятся на попытки ответить на основные вопросы, а не на локализацию инцидента. Мы также обсудили, почему традиционные учения по реагированию на инциденты иногда не готовят организации к реальным атакам. Многие компании по-прежнему проводят настольные учения в рамках отдельных отделов, однако реальные кибер-инциденты редко ограничиваются одной командой. Эндрю объяснил, почему эффективные учения должны охватывать весь бизнес, от технических специалистов до высшего руководства, и почему организациям необходимо определить то, что он называет «минимально жизнеспособной компанией» — основные функции, необходимые для поддержания работы во время крупного сбоя. Еще один важный вывод из нашей дискуссии касался роли лидерства. Кибербезопасность больше нельзя рассматривать как чисто техническую функцию, выполняемую ИТ-отделом или отделом безопасности. Эндрю утверждает, что киберриск — это бизнес-риск, и руководители всех подразделений организации должны понимать, как решения, приоритеты и коммуникация формируют ответные действия при возникновении кризиса. Мы также обсудили возникающие риски, связанные с цепочками поставок и системами искусственного интеллекта, и то, как организации начинают серьезнее задумываться об устойчивости, а не только о предотвращении. В мире, где ни одна компания не может заблокировать каждую атаку, способность быстро реагировать и эффективно восстанавливаться становится истинным показателем зрелости кибербезопасности. Если вы возглавляете технологическую команду, отвечаете за риски или просто хотите понять, как организации готовятся к кибер-инцидентам с высокими ставками, эта беседа даст вам четкое представление о реалиях современного реагирования на инциденты. Когда произойдет следующее нарушение безопасности, будет ли ваша организация в спешке разбираться в своей среде или готова действовать в течение этих критически важных первых семидесяти двух часов?