¿Estamos haciendo lo suficiente para fortalecer la ciberseguridad?

No podría estar más de acuerdo con Gregory Delrue. Diferentes personas en diferentes roles tienen diferentes motivaciones por completo. Para la mayoría de los ejecutivos, la mayoría de los ejecutivos no suele fortalecer la seguridad. A la gente no le importa nada. Una de las principales razones es que, en la mayoría de los lugares, los ejecutivos y gerentes buscan el retorno de la inversión (ROI) en cualquier trabajo que planean hacer. Cosas como la seguridad, la deuda técnica no tienen beneficios visibles inmediatos para la mayoría de estas personas. El resultado es que existe una falsa sensación de seguridad y casi el 90% de las aplicaciones / lugares de trabajo son seguros por ser oscuros. Lo que significa que son seguros hasta que alguien descubra sus fallas de seguridad.

No, absolutamente no, hay grandes agujeros en muchas organizaciones y la mayoría de las filtraciones cibernéticas aún no se informan (no querrían afectar el precio de la acción).

Desde los años 90, cuando “la codicia es buena” era el lema, las ventas y la contabilidad han tenido control, y una gran proporción del “nivel C” tiene experiencia en contadores o ventas (generalmente con un MBA), porque no ven un valor agregado En la Seguridad Cibernética, se trata como un mal necesario, de hecho, la mayoría de los contadores tratan todo lo relacionado con TI y OT como un mal necesario, ya que se burlan de aquellos que mantienen sus organizaciones en funcionamiento.

Gregory Delrue ha proporcionado una excelente respuesta y explicación aquí.

Mi experiencia personal es que no solo son los contadores, sino también los políticos, en los años 90 terminé brindando soporte técnico al primer ministro (aclamado como un genio financiero en ese momento, principalmente autopromoción considerando la recesión), durante una visita. insistió en referirse a mí como “cabeza de hélice” e hizo comentarios despectivos continuos sobre cualquier persona que trabaje con tecnología.

Mi punto es que, si bien el liderazgo no está interesado o no tiene motivación, nunca habrá un compromiso con la seguridad cibernética adecuada.