Riepilogo
Nella seconda parte di una serie in due episodi, esploriamo le realtà dell'attuale panorama della fiducia digitale e i modi in cui i leader aziendali possono trasformare una violazione in un'opportunità per un coinvolgimento più solido dei clienti.
Come rivela un sondaggio globale tra dirigenti aziendali e professionisti IT, un attacco informatico da solo non danneggerà necessariamente la fiducia digitale. Ma il modo in cui i dirigenti rispondono a tale evento potrebbe farlo. Approfondisci con noi la spinosa questione dell'etica (e di altre preoccupazioni sorprendentemente—o forse non così sorprendentemente—legate alla cybersecurity) con esperti di ISACA, l'Information Systems Audit and Control Association.
HOST: Melissa Bischoping, direttrice della ricerca sulla sicurezza degli endpoint, Tanium
OSPITI: David Samuelson, [ex] CEO, ISACA; e Chris K. Dimitriadis, chief global strategy officer, ISACA
Nota di produzione: Al momento di questa registrazione, Samuelson ricopriva il ruolo di CEO di ISACA. Da allora ha lasciato l'organizzazione. Tracey Dedrick è attualmente CEO ad interim di ISACA.
Note dello show
Consulta il sondaggio e le risorse di ISACA sulla fiducia digitale, e questi articoli su Focal Point, il nuovo magazine online di notizie sulla sicurezza informatica di Tanium.
- Rapporto sullo Stato della Fiducia Digitale di ISACA 2022
- Risorse sulla Fiducia Digitale di ISACA
- Cosa può imparare il settore tecnologico da TikTok: la fiducia è tutto
- Come "Privacy By Design," la costruzione della fiducia digitale inizia con la priorità alla sicurezza dei dati
- Come comunicare in modo chiaro (e legale) durante una crisi di cybersecurity
Trascrizione
La seguente intervista è stata modificata per maggiore chiarezza.
David Samuelson: Stiamo parlando di fiducia digitale, ma la parola fiducia è la parte chiave di tutto ciò. La fiducia è una relazione. E in una relazione, ci si apre e si cerca di essere onesti l'uno con l'altro. E penso che valga lo stesso per le relazioni con i clienti.[/pullQuote]
Melissa Bischoping: Salve, sono Melissa Bischoping, e oggi su Let's Converge, parliamo di fiducia digitale. Benvenuti alla seconda parte della nostra serie in due puntate che esamina alcune delle scoperte sorprendenti di un nuovo sondaggio globale sulla fiducia.
Considerate questi numeri: dei più di 2.700 professionisti aziendali e IT intervistati in tutto il mondo, più della metà (54%) ha dichiarato di essere molto o completamente fiducioso nell'affidabilità digitale della propria organizzazione, eppure solo un quarto misura effettivamente la fiducia digitale tra i propri clienti. Un altro 36% non la misura affatto, e il 41% non ne era sicuro.
Mi accompagnano oggi David Samuelson, CEO di ISACA, l'associazione professionale internazionale focalizzata sulla governance IT. E Chris Dimitriadis, il suo chief global strategy officer. Abbiamo discusso del sondaggio State of Digital Trust 2022 di ISACA.
Nel nostro ultimo episodio, abbiamo parlato di come la fiducia digitale non sia solo fiducia in un marchio, ma anche fiducia nelle transazioni online che abbiamo con quel marchio. Abbiamo trattato i punti chiave del rapporto di ISACA, tra cui la coerenza. È necessario costruire fiducia ogni giorno con ogni transazione. Ma ciò che mi ha davvero colpito è quanto la fiducia digitale dipenda da più ambiti di quanti si potrebbe pensare. Di solito colleghiamo la fiducia alla sicurezza informatica: un'azienda protegge i propri asset digitali e i dati dei clienti e i clienti si sentono protetti. Ma altri parametri influenzano la fiducia, come la qualità, la privacy e l'etica.
Ora, David, torniamo a ciò che ha detto sull'etica e su cosa può significare per la sua azienda. Il rapporto cita che poco più della metà degli americani si fida delle aziende tecnologiche nel fare la cosa giusta, il che è diminuito di circa 19% rispetto a 2019—
Samuelson: Il che è sorprendente. Voglio dire, è sorprendente, proprio così.
Bischoping: Sì, è un cambiamento enorme! È significativo in qualsiasi sondaggio, vedere un cambiamento del 20%. Quindi cosa pensi sia la causa di quel calo di fiducia? È qualcosa legato al panorama delle minacce? È correlato ai cambiamenti nel lavoro da casa e al COVID, o cos'altro?
Samuelson: Beh, sì, e molte altre cose. Il ritmo del cambiamento tecnologico è, è stato e continuerà ad essere molto rapido. Dietro l'angolo c'è l'IA, pronta a subentrare in attività su cui dobbiamo riflettere molto attentamente—l'etica e i controlli nella sua gestione. E poi il quantum, dietro l'angolo, e l'uso di nuove tecnologie come la blockchain.
Tutte queste cose ci stanno arrivando addosso, a tutti, ad alta velocità. Quindi anche una bodega a New York è su internet, nel cloud, e connessa in qualche modo alle vulnerabilità e al potenziale positivo che la tecnologia può portare.
Quindi penso che il calo della fiducia sia percepibile perché sta accadendo molto di più…[Si ferma brevemente.]
Sa, ho un orologio connesso al cloud, il mio telefono è connesso, sa, ci sono così tante cose a cui non penso, ma a cui ho iniziato a pensare, e credo che sia sempre più presente nella nostra coscienza. Quindi più si comprendono le vulnerabilità, e poi si vede che si verificano queste grandi violazioni e che la privacy—le PII [informazioni di identificazione personale] delle persone—è stata compromessa, e cose del genere. Quindi c'è una maggiore consapevolezza pubblica e allo stesso tempo un panorama tecnologico più ampio e queste cose stanno accelerando tutto ciò. Chris, hai qualcosa da aggiungere?
Chris Dimitriadis: Anche la complessità. Penso che stiamo assistendo alla costruzione di ecosistemi digitali sempre più grandi e complessi. E con la complessità e le dimensioni, emergono anche le minacce e diventano ancora più critiche, perché questo valore che le tecnologie digitali creano e il valore derivante dai dati e dalle informazioni non è prezioso o importante solo per le parti interessate dell'ecosistema digitale, ma anche per gli avversari.
Samuelson: E la tecnologia ha potenziato enormemente la velocità con cui la comunicazione viaggia attraverso i social media. Quindi una piccola cosa può fare il giro del mondo abbastanza rapidamente, ed è difficile rispondere. E penso che questo sia un fattore che incide in modo piuttosto significativo su questo barometro della fiducia. Sapete, quanto siamo affidabili nel mondo oggi, con il modo in cui facciamo affari?
Ricordo quando ho iniziato a fare operazioni bancarie: mi fidavo delle informazioni che stavo inserendo in un browser web, quel piccolo lucchetto nella barra degli URL, era davvero un lucchetto sicuro? Posso fidarmi?
Ma abbastanza rapidamente l'intero settore bancario è cambiato perché le persone erano disposte ad accettarlo. E poi si iniziavano a vedere alcune di queste violazioni e le persone forse si tiravano indietro. Quindi penso che siano tutte le cose di cui stavamo parlando.
Bischoping: Questo in realtà si collega alla mia prossima domanda in modo abbastanza perfetto. Stiamo vedendo sempre più attori delle minacce, molte gang di ransomware-as-a-service, tutte queste cose che non puoi controllare, come azienda. Tutto ciò che puoi fare è difenderti e poi tentare di rilevare e rispondere se e quando vieni violato.
Quindi se un'organizzazione viene violata, questo nega immediatamente, sai, il lavoro che stanno facendo nella fiducia digitale? Come possono affrontare il periodo di violazione e risposta e continuare a costruire quella fiducia con i loro clienti?
Samuelson: Beh, la trasparenza è una parola chiave qui: se riconosci e rispondi in modo onesto ed etico e stai lavorando su di esso e fai la cosa giusta, questo almeno protegge la tua reputazione anche se non puoi sempre proteggere ciò che è accaduto.
Ma penso che le ripercussioni per le aziende, se non hanno fiducia digitale, causeranno davvero molte di queste cose. Sono meno dipendenti dai dati per il processo decisionale. Stanno perdendo clienti. Ci sono altri incidenti. E penso che la trasparenza e l'onestà siano il modo in cui si costruisce la fiducia—quando si è abbastanza diretti su ciò che sta accadendo, e si condivide il fatto di avere un framework affidabile in atto e di aver fatto il lavoro, che anche se si è subita una violazione, si è fatto il lavoro.
C'è molto da studiare su questo. E non so se qualcuno di noi abbia la risposta giusta, ma penso che ne faccia parte. Chris, cosa ne pensi?
Dimitriadis: Penso che tu abbia perfettamente ragione riguardo alla trasparenza, perché alla fine della giornata, una violazione o un incidente dovrebbe essere previsto.
Quando discutiamo di fiducia digitale, ciò non significa che la prevenzione sarà efficace al 100% o che si comporterà secondo le aspettative degli stakeholder. E questo è dovuto alla complessità, ma anche alla sofisticazione degli attacchi.
Penso che [le aziende] dovrebbero presumere una violazione [che si verificherà in qualche momento nel futuro] e poi cercare di lavorare intorno a [ciò] al fine di stabilire la fiducia digitale con trasparenza, come ha detto David, ma anche attraverso i processi e i meccanismi appropriati di rilevamento, risposta e recupero al fine di dimostrare in pratica che la fiducia digitale è un impegno per l'organizzazione.
Bischoping: Chris, hai tolto le parole dalla mia bocca. Penso che abbiamo una filosofia molto simile su questo.
Dico spesso alle persone che non perdo necessariamente fiducia in un'azienda perché è stata violata o perché c'è stato un attacco, specialmente considerando quanto siamo connessi e quanto ogni azienda sia digitale in un modo o nell'altro. Perdo fiducia in un'azienda quando cerca di coprire la cosa, o quando non è trasparente su ciò che sta facendo per rimediare alla situazione, o quando non risponde ai propri clienti o non dimostra quella empatia che questo fa sentire la propria base di clienti. Questo può influire sul sostentamento delle persone. Penso che sia importante.
Samuelson: Sì, è molto importante. Stiamo parlando di fiducia digitale, ma la parola fiducia è la parte chiave di tutto ciò. La fiducia è una relazione. E in una relazione, ci si apre e si cerca di essere onesti l'uno con l'altro. E penso che questo valga anche per le relazioni con i clienti.
Bischoping: Torniamo brevemente al sondaggio. C'era qualcosa nel sondaggio che ha trovato davvero sorprendente o inaspettato? Abbiamo già parlato del grande cambiamento nel modo in cui le persone percepiscono la fiducia in America, ma c'era altro?
Dimitriadis: Un elemento sorprendente del sondaggio è che vi è una mancanza di maturità nella comprensione dell'obiettivo o del traguardo finale della fiducia digitale. Questo è un primo passo molto, molto importante per la comunità della fiducia digitale a livello mondiale. Ciò che le persone sono molto desiderose di apprendere è come implementare la fiducia digitale, poiché la fiducia digitale non è ancora in atto.
Quindi questo è un risultato molto positivo: le persone riconoscono l'importanza della fiducia digitale e sono ansiose di comunicare il messaggio in tutto il mondo al fine di far progredire le cose.
Bischoping: Sembra quindi che non si tratti di una mancanza di consapevolezza; non è nemmeno una riluttanza. È davvero solo una mancanza di framework e degli strumenti e della comprensione necessari, man mano che il concetto di fiducia digitale diventa più diffuso.
Samuelson: Vorrei aggiungere che non è tanto una sorpresa quanto una conferma del fatto che dobbiamo collaborare, dobbiamo farlo insieme, e che si tratta di una questione aziendale. Non è il dominio dell'esperto di sicurezza informatica della tua azienda, anche se ne hai uno. Molti non ce l'hanno. Si tratta di lavorare insieme per capire che siamo in una nuova era del commercio, una nuova era degli affari, che è digitale, e che continuerà ad essere complessa e nuova per molte persone.
Quindi dobbiamo essere sempre in fase di apprendimento, sempre in miglioramento, e penso che strumenti come framework e valutazioni aiuteranno le organizzazioni a capire cosa posso fare oggi.
Sembra travolgente non sapere da dove iniziare. E penso che domande come queste rispecchino la situazione di molte organizzazioni quando aprono il giornale e si chiedono se questo capiterà anche a loro domani. E i professionisti che serviamo ci stanno dicendo che il tipo di aiuto che ISACA deve fornire è quello di creare un certo livello di best practice in questi domini per integrare effettivamente la soluzione in una soluzione di fiducia digitale. Quindi è lì che si è concentrata la nostra attenzione.
Bischoping: Voglio tornare ancora una volta su quello che hai detto riguardo alla costruzione di quelle relazioni nel business. Praticamente ogni volta che ho l'opportunità di fare una presentazione o qualsiasi altra cosa, parlo dell'abbattimento dei silos. Perché tu, come professionista della sicurezza o come qualcuno nella conformità o nell'audit, hai visibilità su tanti aspetti diversi del business.
Stai effettivamente andando ad avere conversazioni con le persone che gestiscono quei processi aziendali per capire come utilizzano la tecnologia e come appare realmente il loro lavoro? Questo giocherebbe un ruolo nella costruzione della fiducia, nel modo in cui la immagini?
Samuelson: Assolutamente. Ed è in questo sondaggio. Penso che si possa vedere che le persone sono preoccupate per questo, ma non vedono una leadership o una collaborazione sufficienti. Se vuoi fare progressi, sarà necessario, sai, tendere la mano ai tuoi colleghi per far accadere qualcosa.
Qualsiasi organizzazione—e ne ho frequentate diverse, ma sono in ISACA da tre anni e mezzo—ogni organizzazione ha vulnerabilità al proprio interno basate su come le persone comprendono il concetto di fiducia. Ed è per questo che ho menzionato le risorse umane, il marketing o persino gli sviluppatori, sapete, se volete avere fiducia, dovreste costruirla fin dall'inizio. Dovreste avere la privacy by design, dovreste avere la sicurezza by design. E questi concetti stanno lentamente prendendo forma, come il DevSecOps che sta diventando sempre più il modo giusto di fare le cose perché lo integra fin dall'inizio.
Penso che man mano che l'organizzazione comprende come opera un'organizzazione digitale, inizi ad applicare queste tecniche e a collaborare.
Bischoping: Fantastico. Bene, mentre ci avviciniamo alla fine del nostro tempo insieme, c'è qualcosa che non ho ancora chiesto e che pensate i nostri ascoltatori dovrebbero sapere sulla Fiducia Digitale o a cosa dovrebbero iniziare a pensare per anticipare questo nella loro organizzazione?
Samuelson: Chris, lascio iniziare a te.
Dimitriadis: Un punto che vorrei sottolineare è che abbiamo davvero creato approcci, tecnologie e sistemi di cybersecurity molto sofisticati, eppure la maggior parte degli incidenti è causata da omissioni molto semplici e basilari nella cybersecurity. E questa nozione di collaborazione, come l'hai descritta molto bene, Melissa, e come l'ha spiegata anche David, è fondamentale per cercare qualcosa di diverso in materia di cybersecurity.
Non possiamo davvero usare gli stessi mezzi per risolvere un problema che non siamo stati in grado di risolvere in passato. Ecco perché crediamo che la fiducia digitale sia così innovativa in termini di offerta di un approccio alternativo a un problema esistente. Per pensare in modo un po' diverso.
E ancora, è molto importante anche dal punto di vista aziendale. Ed è anche riconosciuto da diverse normative che vengono sviluppate in tutto il mondo, dove vediamo la necessità di approcci alternativi nella cybersecurity. Perché non importa quanto estendiamo la nostra competenza e la nostra capacità verticalmente nella cybersecurity, se non andiamo orizzontalmente, non risolveremo il problema.
Samuelson: Volevo amplificare un punto che hai sollevato riguardo alle normative. Come ho detto, ogni azienda è un'azienda digitale. E ogni paese sta pensando a questo in questo momento. E se si riesce a elevare la conversazione a una conversazione sulla fiducia digitale e non semplicemente a una conversazione sul controllo, allora penso che le normative ci aiuteranno con quella collaborazione.
È più facile a dirsi che a farsi, ma trascorriamo molto tempo, Chris ed io in particolare, con le agenzie governative e lavorando con gli organismi di regolamentazione per cercare di capire cosa è necessario per elevare effettivamente la conversazione a questo livello di fiducia digitale. E penso che possa essere molto efficace o di successo.
Bischoping: Non potrei essere più d'accordo. Sa, ci sono cose per cui sono appassionata, ma fino a poco tempo fa non usavo le parole fiducia digitale per racchiudere quella mentalità di costruire relazioni, di creare quella cultura della sicurezza dalle fondamenta. E che questo parta dallo sviluppo, sa, dall'inserimento dei nuovi dipendenti, come la cultura della sicurezza e della fiducia deve essere qualcosa che attraversa ogni parte del vostro ambiente ed è vista come importante.
Provengo da un background nel settore manifatturiero e nel petrolio e gas dove la sicurezza è fondamentale, dove le violazioni della sicurezza sono assolutamente, cioè, non si può mettere a rischio la sicurezza e la vita di qualcuno. E quando si inizia a parlare di fiducia e sicurezza come elementi essenziali quanto la sicurezza per la longevità della propria azienda, penso che le persone lo capiscano davvero. Proprio come la sicurezza per noi era qualcosa che esisteva in ogni azione che compivamo, penso che la fiducia debba esistere in ogni azione che si compie.
Samuelson: Sì. Penso che funzioni davvero. E porta la conversazione al giusto livello e inizia ad affrontare alcune di queste cose più sfumate e non descritte che sono così importanti per persone come lei che hanno dovuto effettivamente svolgere quel lavoro e hanno faticato a farlo. Quindi speriamo di poter essere utili.
Abbiamo molte risorse sul nostro sito web riguardo alla fiducia digitale che le persone possono leggere. E mentre lanciamo il framework entro la fine di quest'anno e iniziamo a valutare come misurare la maturità, vogliamo essere una risorsa per coloro che sono professionisti della fiducia digitale e cercano di rendere questo mondo un posto più sicuro per fare affari nel campo della fiducia digitale.
Bischoping: Perfetto. Vado a prendere l'indirizzo e tutto ciò che possiamo pubblicare con le note dello show. Quella era in realtà la mia prossima domanda, ovvero dove possono andare per ulteriori risorse e informazioni, e lei ha risposto subito, quindi grazie. Chris e David, penso che concluderemo qui, ma apprezzo il tempo che entrambi mi avete dedicato oggi e apprezzo davvero la conversazione sulla Fiducia Digitale.
Samuelson: Anche noi. È stato un piacere. Grazie mille.
Dimitriadis: Un vero piacere. Grazie. Grazie per l'opportunità.
Bischoping: Ho parlato con David Samuelson, il CEO di ISACA, e Chris Dimitriadis, il suo chief global strategy officer.
Se volete leggere di più sulla loro 2022 Indagine Globale sulla Fiducia Digitale, consultate il link nelle note dello show. Oppure potete saperne di più sull'argomento sul nuovo magazine online di notizie cyber di Tanium su Tanium.com. Per ascoltare altre conversazioni con i principali leader della sicurezza, assicuratevi di iscrivervi a Let's Converge sulla vostra app podcast preferita, come Apple Podcasts e Spotify. Se vi è piaciuto questo episodio, vi preghiamo di darci una valutazione a cinque stelle.
Grazie per l'ascolto, e non vediamo l'ora di condividere altri approfondimenti cyber nel prossimo episodio di Let's Converge.
