De grootste uitdagingen voor leidinggevenden in beveiliging

Zoals te zien in

Wie zijn de deelnemers

In dit gesprek is SoSafe slechts toehoorder en geven wij het woord aan de echte koplopers in de cyberrace.

Wat zijn op dit moment de grootste uitdagingen voor beveiligingsteams?

De sprekers waren eensgezind: AI-gedreven ontwikkelingen van cybercrime die bovendien steeds professioneler wordt, de wrijving tussen wereldwijde en lokale wet- en regelgeving voor gegevensbescherming en het grote verschil in kennis en ervaring van medewerkers op dit vlak betekent dat beveiligingsteams te maken hebben met een heel complexe omgeving die vraagt om expertise en precisie.

Artificial intelligence leidt tot steeds complexere aanvalsvectoren in phishing of spear phishing aanvallen.

We zien een heel grote diversiteit in groepen aanvallers die bovendien steeds geavanceerder te werk gaan. Ik denk dat dit de grootste verandering is die we tot nu toe hebben gezien op het gebied van informatiebeveiliging.

Beveiligings- en IT-mensen hebben de neiging om dingen op een wereldwijde schaal op te willen lossen, maar problemen met gegevensbeveiliging kunnen met een dergelijke aanpak niet worden opgelost. We moeten rekening houden met de wetgeving van elk land. Daarvoor is veel communicatie nodig tussen de verschillende teams die op wereldwijd of lokaal niveau opereren. Zij zullen samen tot een oplossing moeten komen die op alle niveaus werkt.

Waar je ook kijkt, het bewustzijnsniveau van medewerkers is verschillend. Een van de grootste uitdagingen is dan ook met regelmaat werken aan het bewustzijn van medewerkers die niet elke dag gebruikmaken van IT door hen de ondersteuning te geven die bij hen past.

Uiteindelijk zou je je hele budget kunnen investeren in beveiliging en dan nog steeds niet helemaal veilig zijn. Daarom moet je per risico bepalen wat een mogelijke actie oplevert en focussen op de belangrijkste risico’s.