Riepilogo
La fiducia digitale è un componente chiave nella corsa alla trasformazione digitale. Eppure molte aziende sembrano non aver recepito il messaggio, secondo un recente sondaggio globale condotto tra dirigenti aziendali e professionisti IT. Esamineremo le statistiche (98% afferma che la fiducia digitale è importante, ma solo il 57% offre formazione sulla fiducia) e le soluzioni (dalla protezione della supply chain alla tutela della privacy dei dati) con esperti di ISACA, l'Information Systems Audit and Control Association.
CONDUTTRICE: Melissa Bischoping, direttrice della ricerca sulla sicurezza degli endpoint, Tanium
OSPITI: David Samuelson, [ex] CEO, e Chris K. Dimitriadis, chief global strategy officer, ISACA
Nota di produzione: Al momento di questa registrazione, Samuelson ricopriva il ruolo di CEO di ISACA. Da allora ha lasciato l'organizzazione. Tracey Dedrick è attualmente CEO ad interim di ISACA.
Note dello show
Consulta il sondaggio e le risorse di ISACA sulla fiducia digitale, e questi articoli su Focal Point, il nuovo magazine online di notizie sulla sicurezza informatica di Tanium.
- Rapporto sullo Stato della Fiducia Digitale di ISACA 2022
- Risorse sulla Fiducia Digitale di ISACA
- Cosa può imparare il settore tecnologico da TikTok: la fiducia è tutto
- La trasformazione digitale richiede una trasformazione della sicurezza
Trascrizione
La seguente intervista è stata modificata per maggiore chiarezza.
David Samuelson: La fiducia digitale è un percorso, e quella fiducia deve essere garantita e guadagnata ogni giorno con ogni interazione digitale. È un po' old-fashioned in un certo senso. Voglio dire, ogni giorno devi guadagnarti la fiducia del tuo cliente. Quindi questo non è un obiettivo da raggiungere una volta sola.
Melissa Bischoping Le aziende di tutto il mondo competono nella corsa alla trasformazione digitale, ma esistono lacune significative in termini di sicurezza tra ciò che le aziende stanno facendo e ciò che dovrebbero fare per affermarsi come leader e guadagnarsi la fiducia dei propri clienti nel futuro ecosistema digitale. Un nuovo sondaggio globale condotto su 2.755 professionisti del settore aziendale e delle tecnologie dell'informazione ha rilevato che, sebbene il 98% affermi che la fiducia digitale è importante, solo il 12% dispone di un ruolo dedicato a garantirne il successo.
Salve, sono Melissa Bischoping, direttrice della ricerca sulla sicurezza degli endpoint presso Tanium. Oggi mi accompagnano per spiegare cos'è la fiducia digitale e perché è importante David Samuelson, CEO di ISACA, l'associazione professionale internazionale focalizzata sulla governance IT, e Chris Dimitriadis, suo chief global strategy officer. Sono con noi oggi per discutere del sondaggio State of Digital Trust 2022 di ISACA. David e Chris, benvenuti.
Samuelson: Grazie per averci ospitato.
Chris Dimitriadis: Grazie, Melissa.
Bischoping: Iniziamo con il termine fiducia digitale. Alcuni dei nostri ascoltatori potrebbero non avere necessariamente familiarità con esso, quindi stabiliamo un punto di partenza comune su cosa sia esattamente la fiducia digitale e perché sia importante.
Samuelson: È una grande domanda. Penso che tutti nel mondo comprendano il concetto di fiducia digitale perché siamo tutti connessi in così tanti modi—molti più modi di quanto non lo siamo mai stati. Ma abbiamo effettivamente una definizione di fiducia digitale, frutto del lavoro svolto con tutti i nostri professionisti della fiducia digitale. Abbiamo 170.000 membri in 180 paesi nel mondo, e la definiamo come la fiducia nella relazione e nelle transazioni tra fornitori e consumatori all'interno di un ecosistema digitale associato.
Chris, forse puoi parlare di alcuni dei principali vantaggi che le organizzazioni sperimentano quando ci sono livelli più elevati di fiducia.
Dimitriadis: Assolutamente, e questo emerge dal nostro sondaggio che abbiamo condotto quest'anno. Delle persone che abbiamo intervistato, 66 percento, una maggioranza, ha dichiarato che la reputazione positiva è uno dei, o forse il principale vantaggio dell'implementazione della fiducia digitale. Meno violazioni della privacy, meno incidenti di cybersicurezza, e dati più affidabili per le decisioni, una maggiore fidelizzazione dei clienti, che è molto, molto importante per il successo di un'azienda o organizzazione. E un'innovazione più rapida. Questi sono alcuni degli ulteriori principali vantaggi di cui le organizzazioni e le aziende possono godere attraverso la fiducia digitale.
Bischoping: Questi sono ottimi punti. Sa, in qualsiasi azienda, si vuole costruire fiducia con i propri consumatori riguardo al proprio marchio, al proprio prodotto, alla sua qualità, ma anche avere quella fiducia digitale che le loro informazioni vengano gestite in modo sicuro e che si seguano buone pratiche porta sicuramente un cliente ad essere più interessato a continuare a fare affari con voi.
Samuelson: Esatto. E, sa, siamo un'associazione, storicamente, di professionisti della fiducia digitale che lavorano, nelle loro organizzazioni, in domini molto chiave come la garanzia, la governance IT, la gestione del rischio, la sicurezza informatica, la privacy e la qualità nei domini che serviamo. Quindi la fiducia digitale è in qualche modo nel nostro DNA.
Bischoping: Assolutamente. E mi piace che abbia incluso anche la qualità, perché penso che quando parliamo di sicurezza informatica come professione e come campo, e quando parliamo di governance, la qualità a volte viene dimenticata quando abbiamo vulnerabilità da correggere e controlli da implementare. Ma la qualità è importante anche perché è la qualità dell'esperienza per l'utente e il cliente, ma anche la qualità dei propri dati e il modo in cui si protegge il proprio ambiente. Quindi mi piace che lo abbia incluso.
Quindi parliamo del rapporto stesso. Quali sono alcuni dei punti chiave? Quali sono le principali conclusioni che riesci a trarre dal rapporto?
Samuelson: Ce ne sono diversi, ma ce ne sono cinque che risaltano particolarmente—penso che Chris ed io possiamo alternarci su questo. Uno è che è fondamentale che le aziende guadagnino la fiducia dei loro stakeholder ogni giorno e con ogni interazione. E mentre ogni dipendente ha un ruolo, il team dirigenziale senior di un'organizzazione ha la responsabilità principale di supportare e dare priorità alla fiducia digitale affinché essa guidi l'innovazione e la trasformazione digitale.
E spesso questi controlli IT e gli attributi di governance e rischio con cui lavorano i nostri professionisti si perdono quando si parla del lato umano. L'intera organizzazione deve davvero comprendere il concetto che la fiducia è importante in un ecosistema digitale. Quindi penso che questo sia un punto chiave.
Quali sono i punti chiave per te, Chris?
Dimitriadis: Penso che un secondo punto chiave del sondaggio sia il fatto che la fiducia digitale dipende da molti parametri diversi: qualità, disponibilità, sicurezza informatica, privacy, e anche etica—intendo, integrità complessiva. Dobbiamo quindi renderci conto che la fiducia digitale può nascere, può essere creata, solo attraverso la collaborazione di tutti quei domini in evoluzione.
Ed è per questo che è enormemente importante assicurarsi di avere le giuste operazioni di formazione in atto affinché le persone possano collaborare meglio e aiutare un'organizzazione, un ecosistema digitale, a raggiungere una maggiore maturità nella fiducia digitale.
Samuelson: Questo è qualcosa che abbiamo realizzato ascoltando i nostri membri che operano in questi diversi domini, parlare tra loro. Si rendono conto che, sebbene la cybersecurity e un silos siano di fondamentale importanza, così come il rischio o la garanzia, è in realtà la collaborazione che permetterà di raggiungere qualcosa come la fiducia digitale. E la fiducia digitale è un termine aziendale nel senso che tutti vogliamo un ecosistema affidabile con cui interagire. Questo era il numero due.
Il numero tre è che i dirigenti senior devono definire chiaramente, dare priorità e allineare la fiducia digitale in tutta l'organizzazione. E ciò significa che è necessaria una formazione, un allineamento con gli obiettivi organizzativi, e che devono esserci budget e personale per questo tipo di attività. Quindi il supporto della leadership è fondamentale.
Bischoping: E David, ha menzionato che i dirigenti senior hanno la responsabilità di definire e stabilire le priorità, e non potrei essere più d'accordo. Qual è secondo te la sfida più grande in questo senso? Dov'è il divario tra quei leader senior e il resto dell'azienda per far passare quella traduzione e quella definizione in tutta l'impresa?
Samuelson: È una grande domanda, perché come leader senior in un'organizzazione con circa 350 dipendenti, considero questi tipi di attributi di fiducia come il lavoro del senior management. E quando deleghiamo a individui come il responsabile della governance IT o il responsabile del rischio, o la donna che si occupa della sicurezza informatica, a volte si può dimenticare che è necessario socializzare questo con il resto dei dipendenti.
Le persone del marketing devono capire il valore della fiducia digitale. E quando se ne parla come fiducia digitale, è più probabile che la capiscano. Le risorse umane devono capire, così quando inseriscono nuove persone, c'è la consapevolezza che il modo in cui trattiamo i nostri clienti, con trasparenza ed eticamente, avrà importanza per il nostro successo come azienda. Ecco perché penso che sia il lavoro di tutti.
Bischoping: Fantastico. Quindi quello era il terzo punto chiave. E i punti quattro e cinque?
Dimitriadis: Posso occuparmi del punto quattro: forse la conclusione ovvia è che non si può davvero migliorare, se non si misura la propria posizione. Quindi è fondamentale avere un sistema in atto, una metodologia per misurare la fiducia digitale in modo olistico.
Samuelson: Ogni organizzazione ha dimensioni e caratteristiche diverse, quindi la loro capacità di svolgere parte di questo lavoro si troverà a diversi livelli di maturità. Ma nel mondo esistono molte piccole e medie imprese che guidano la nostra economia. E alcuni di questi aspetti nei vari ambiti ricadono tutti sulle spalle di un unico professionista IT. Quindi avere una comprensione di dove ci si trova in un livello di maturità consente di concentrarsi su dove è necessario indirizzare le proprie energie.
Le grandi aziende potrebbero essere ben coperte in termini di sicurezza informatica, ma potrebbero non avere alcune delle attività di collaborazione in corso. Quindi penso che ci sia valore anche in questa misurazione della maturità.
E quindi il quinto punto è semplice: la fiducia digitale è un percorso, e tale fiducia deve essere garantita e guadagnata ogni giorno con ogni interazione digitale. È un po' old-fashioned in un certo senso. Voglio dire, ogni giorno devi guadagnarti la fiducia del tuo cliente. E in un mondo digitale, devi guadagnarti la fiducia digitale del tuo cliente. Quindi questo non è un obiettivo da raggiungere una volta sola.
Bischoping: Adoro questa cosa. Sai, ho lavorato in quegli ambienti in cui ho fatto parte di quei piccoli team, e devi davvero costruire le relazioni in tutta l'azienda per creare quella base che ti permetta di avvicinarti alla sicurezza. Quindi adoro questi punti chiave che hai evidenziato.
Ora, abbiamo parlato un po' di come si costruisce la fiducia, ma possiamo parlare anche un po' di come un'azienda potrebbe misurare la fiducia digitale?
Samuelson: Beh, è una grande domanda. Stiamo sviluppando un framework come associazione di professionisti della fiducia digitale per cercare di contribuire a costruire una comprensione delle migliori pratiche su come potrebbe apparire in questi domini. E penso che questa sia una ragione importante per cui associazioni come la nostra esistono: far emergere dai professionisti ciò che è importante in questo ambito e raccogliere la base di conoscenze che aiuta le organizzazioni e le persone che hanno questa responsabilità a sapere come appare l'eccellenza e dove si trovano su quella scala di maturità.
Bischoping: Sto sicuramente tracciando molti parallelismi tra alcune delle altre funzionalità all'interno delle operazioni IT e della sicurezza che si collegano a questa costruzione della fiducia. Quindi hai i tuoi framework e le tue solide fondamenta che devi costruire, e poi puoi aggiungere un miglioramento continuo su di esse fino a raggiungere i tuoi obiettivi di maturità.
Parliamo allora delle fondamenta. Se sono un'organizzazione che vuole iniziare a valutare la propria fiducia digitale, quali sono le cose che posso fare immediatamente o rapidamente per migliorarla?
Dimitriadis: Penso che tutto inizi con l'implementazione del framework giusto. E questo riporta a ciò che David ha detto riguardo a questo approccio completamente nuovo alla fiducia digitale che ISACA sta introducendo. Ma penso che come primo passo, ritengo che valga la pena assicurarsi che in quei domini o divisioni, dipartimenti che abbiamo menzionato, sia di fondamentale importanza avere persone in grado di interpretare i risultati più tecnici e correlati, in relazione alla fiducia digitale, rispetto a quelli aziendali. Perché alla fine della giornata, dal punto di vista aziendale, la fiducia ha a che fare con gli stakeholder di quell'azienda—i clienti, il consiglio di amministrazione, gli azionisti, i dipendenti, i partner.
Quindi, penso che questa interpretazione da un modo più tecnico a un modo più aziendale di misurare la fiducia digitale, sia di fondamentale importanza per poter trarre conclusioni. Perché misurare significa trarre conclusioni e migliorare, giusto?
Samuelson: E Melissa, hai menzionato le piccole organizzazioni, penso che la cosa fondamentale per loro sia sapere da dove iniziare.
C'è molta attenzione in questo momento sulla sicurezza informatica, come dovrebbe essere. Abbiamo molte vulnerabilità, e se sei una piccola azienda, questo potrebbe metterti fuori mercato, e forse è la prima cosa su cui devi concentrarti, ma potrebbe non essere sufficiente nel lungo periodo. E quindi dare priorità alle cose su cui concentrarsi in, diciamo un quadro di attività, arrivare a quella prima priorità—penso al tipo di metodologia agile del backlog grooming. Vuoi sapere quali cose possono essere fatte ora nel primo sprint, e poi cosa farò nel prossimo sprint, e continuare a migliorare.
Quindi penso che la priorità e la metodologia siano strumenti utili per aiutare le persone a capire cosa fare prima.
Dimitriadis: E potrei aggiungere, penso che sia molto importante iniziare a misurare la fiducia digitale nella catena di approvvigionamento perché molte piccole e medie imprese dipendono dalla loro catena di approvvigionamento per offrire i loro prodotti e servizi.
Quindi in ISACA, poiché crediamo fermamente che la fiducia digitale riguardi l'intero ecosistema digitale, è molto importante concentrarsi sui partner e sull'intera catena di fornitura per poter ottenere risultati più rapidamente, come primo passo verso l'implementazione della fiducia digitale.
Samuelson: È un punto molto valido, e SolarWinds ne è un ottimo esempio.
Ma anche un decennio fa, quando Target subì una violazione, era un problema del fornitore, ma fu Target a essere incolpata.
Sapete, quando Apple avviò il marketplace per gli sviluppatori di app, era meno affidabile finché Apple non intervenne per introdurre alcuni controlli per assicurarsi che tutti potessimo tornare a fidarci di Apple. Quindi penso che sia un punto davvero importante riguardo all'intero ecosistema.
Bischoping: Mentre seguo questa conversazione, mi è venuto un pensiero: parliamo molto di come la sicurezza non sia conformità e la conformità non sia sicurezza—cioè, il semplice fatto di spuntare la casella della conformità non significa essere sicuri, e il fatto di proteggere le cose non significa che si supererà un audit.
Sarebbe corretto affermare che la fiducia digitale è una sorta di stato raggiungibile quando sicurezza e conformità lavorano in modo olistico insieme, in armonia invece che in quei silos? La fiducia digitale è ciò che accade quando conformità e sicurezza sono veramente unite per un cambiamento positivo?
Samuelson: Penso che sia detto molto bene, Melissa. Ed è parte di ciò che è al cuore del nostro lavoro, poiché siamo interessati alla natura di questa attività tanto quanto all'attività stessa.
In IT parliamo molto di persone, processi e tecnologia, ed è spesso il lato umano a non ricevere la dovuta attenzione—ad esempio, i professionisti IT non sono necessariamente formati per sostenere il proprio punto di vista nella C-suite, o per trovare un modo collaborativo di lavorare con i colleghi per raggiungere un obiettivo. Quindi la nostra comunità ne ha discusso per qualche tempo, e in questo framework di fiducia digitale, siamo molto concentrati su cosa significa e su cosa potrebbe aiutarli a sostenere quella tesi.
È in parte per questo che lo abbiamo espresso in termini aziendali, ma hai usato la parola giusta. È una sorta di approccio olistico al raggiungimento della fiducia digitale che conta. Chris, so che sei appassionato di questo…
Dimitriadis: Sì, vorrei approfondire questo aspetto in relazione ad altri domini—l'audit, ad esempio, perché non si può davvero avere successo nella cybersecurity se non si dispone di un termine di audit molto solido. Lo stesso vale per la gestione del rischio; se non si padroneggia la gestione del rischio da un punto di vista aziendale, ancora una volta, non si può avere successo nella cybersecurity. Lo stesso vale per la privacy. Si può essere fantastici in termini di cybersecurity, ma ciò non significa che non si andrà incontro a una violazione della privacy. E l'etica, anche se si dispone dell'organizzazione perfetta in questi altri domini, se non è conforme alle aspettative etiche dei clienti, quell'organizzazione può davvero danneggiare, uh, il suo, uh, il suo marchio.
L'approccio olistico è importante, perché se non mettiamo tutto insieme, non saremo in grado di godere dei veri vantaggi della fiducia digitale.
Bischoping: Ho parlato con David Samuelson, il CEO di ISACA, e Chris Dimitriadis, il suo chief global strategy officer.
Se desiderate leggere di più sulla loro 2022 Indagine Globale sulla Fiducia Digitale, consultate il link nelle note dello show, oppure potete saperne di più sull'argomento sulla rivista online di notizie cyber di Tanium su Tanium.com. Per ascoltare altre conversazioni con i principali leader della sicurezza, assicuratevi di iscrivervi a Let's Converge sulla vostra app podcast preferita, come Apple Podcasts e Spotify. Se ti è piaciuto questo episodio, ti preghiamo di darci una valutazione di cinque stelle.
Grazie per aver ascoltato, e non vediamo l'ora di condividere altri approfondimenti cyber nel prossimo episodio di Let's Converge.
