Precisamos de um novo tipo de produto de segurança cibernética

Acho que nós, da segurança cibernética, falhamos em mostrar o seu valor para as empresas nas últimas décadas. E acho que precisamos de um tipo de produto completamente novo para resolver isso.

E antes que você fique entusiasmado com uma proposta ou lançamento de produto, não estou interessado em criar este produto fora de implementações personalizadas para meus clientes de consultoria. Minha razão para escrever isso é que Quero que outras empresas façam isso. E, de forma mais ampla, orientar-se para esta abordagem no futuro.

Mas primeiro, qual é o problema real?

Nosso problema é a comunicação. Acho que estamos comunicando coisas erradas às pessoas erradas dentro da organização. Nem sempre, mas geralmente.

Em vez de fornecer às empresas uma interface que as faça sentir seguras e garanta que o seu dinheiro foi bem gasto, estamos documentando caoticamente as atividades estamos fazendo por eles.

Se eu tivesse que capturá-lo com um único push, seria algo como:

Os produtos do programa de segurança cibernética devem comunicar segurança. A própria palavra “Segurança” é na verdade latina para se – “sem” e “cura” – preocupação. Sem preocupação. É literalmente o que deveríamos fornecer.

Os produtos CPP devem fornecer uma interface que, ao visualizá-los, o espectador experimente uma sensação de tranquilidade em relação ao estado dos dados e da infraestrutura de seus clientes e negócios.

Os produtos não podem ser totalmente dizer esse. Eles têm que mostrá-lo através de uma combinação de narrativa e apresentação de evidências que invoquem o sentimento no espectador.

Algumas ideias sobre componentes

• Foco na apresentação do nível certo de narrativa e dados, no momento certo, para as pessoas certas. IA (suspiro profundo) pode, é claro, ajudar extensivamente com narrativas dinâmicas e direcionadas ao público e apresentação de dados
• Uma narrativa de cima para baixo sempre atualizada dos objetivos, métricas, desafios, estratégias, orçamento, equipe, projetos e cronogramas do Programa de Segurança. Por exemplo:

Atualmente estamos perseguindo esses metas, que monitoramos por esses métricas, e estamos enfrentando esses desafios, que estamos superando com essas estratégias, é por isso que estamos fazendo esses projetos, que é como estamos gastando esse orçamento, usando essa equipe, tudo isso está rendendo esses resultados…

• Articulação clara do que os invasores estão tentando fazer atualmente, o que não podem porque estamos fazendo X e Y (atualizado dinamicamente com (outro suspiro) IA, é claro)
• Articulação clara de quanto provavelmente custaria se esses invasores tivessem sucesso (atualizado dinamicamente com dados/evidências de notícias/indústria)
• Uso primário de narrativa curta e clara que descreve nosso estado, o que os invasores estão fazendo atualmente e como estamos combatendo esses esforços de forma proativa e ativa
• Ligação clara de como estamos gastando nosso dinheiro com os programas que fornecem essa segurança proativa.