Che cos’è il rischio di sicurezza informatica?
Tanium Il CFO e COO Eric Brown ha recentemente partecipato a una tavola rotonda organizzata dal Nasdaq dal titolo “Cyber Security: What Board Members Need to Know” (Sicurezza informatica: ciò che i membri del consiglio di amministrazione devono sapere), insieme al moderatore T.K. Kerstetter, consulente in materia di governance aziendale ( CEO ) e conduttore di talk show presso Boardroom Resources LLC, e ai relatori Yafit Cohn, associata presso Simpson Thatcher & Bartlett, A.J. Kess, socio presso Simpson Thatcher & Bartlett, e Martin Liutermoza, vicepresidente aggiunto (AVP) del reparto di ingegneria della sicurezza informatica presso il Nasdaq.
«Il rischio legato alla sicurezza informatica è molto simile a qualsiasi altro rischio che un’azienda deve affrontare e la maggior parte delle aziende dispone in genere di quello che viene definito un modello di gestione del rischio aziendale (Enterprise Risk, ERM), che identifica le tipologie di rischio specifiche dell’azienda stessa.» - Eric Brown, Tanium COO e CFO
La sicurezza informatica rappresenta un nuovo rischio di cui le aziende devono essere consapevoli. Si tratta semplicemente di un rischio operativo sul quale il consiglio di amministrazione deve esercitare la propria funzione di vigilanza, proprio come per ogni altro rischio che valuta.
«Il Ponemon Institute pubblica ogni anno, compreso quest’anno, uno studio sulle violazioni dei dati, in cui si calcola che il costo medio per ogni violazione dei dati, per ciascuna azienda, sia di circa 6,53 milioni di dollari.» - Yafit Cohn, associata presso Simpson Thacher & Bartlett
Prosegue affermando che tale cifra viene suddivisa e che, di quei 6,53 milioni di dollari, 3,75 milioni derivano dalla perdita media di fatturato causata dalla violazione. Si tratta di oltre la metà del totale complessivo. Sebbene molti ne siano già consapevoli, è importante comprendere questo aspetto e tenere conto di tale rischio, poiché è probabile che, prima o poi, la vostra azienda o un’altra azienda del vostro settore subisca una violazione. E sebbene nel contenzioso che ne seguirà emergano numerose questioni, l’impatto reale potrebbe riguardare la reputazione.
«Proprio come la sicurezza informatica fa parte del processo di ERM, essa fa parte del processo di gestione del rischio aziendale. Ritengo opportuno considerare una violazione come parte integrante del piano di gestione delle crisi. «È solo l’ennesima crisi.» - A.J. Kess, socio dello studio Simpson Thatcher & Bartlett
Come si contrasta una violazione?
Per assicurarsi che un’azienda sia pronta ad affrontare una violazione, uno dei modi migliori per iniziare è elaborare un piano di gestione delle crisi che preveda una linea d’azione da seguire nel caso in cui si verifichi una violazione. È necessario includerlo perché, quando si verifica un incidente, è fondamentale sapere chi contattare e dove si trovano le informazioni necessarie alle indagini.
«I piani di emergenza devono prevedere che le informazioni siano a disposizione degli investigatori nel momento in cui entrano in azione.» Molto spesso, quando si indaga su un incidente, non si dispone dei log perché ciò non era previsto dal piano di gestione delle crisi… Se venisse vittima di un attacco hacker, come gestirebbe quell’incidente specifico e come farebbe ad avere tutto sotto controllo per poter indagare e assicurarsi che non si sia verificato un movimento laterale da un server all’altro? È possibile individuare un attacco informatico in un sistema, ma gli autori potrebbero essere ancora presenti nel vostro sistema; pertanto, è necessario essere in grado di gestire tutte queste situazioni. «Quella caratteristica di recuperabilità eviterà a molte persone di vivere un vero e proprio incubo.» - Martin Liutermoza, Vicepresidente aggiunto del reparto di Ingegneria della sicurezza informatica presso il Nasdaq
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
