למה CISOs צריכים Cyber OS: מעבר מכלים לאסטרטגיה

תעשיית אבטחת הסייבר בילתה שני עשורים בפתרון הבעיה הלא נכונה.

בכל שנה, ארגונים משקיעים יותר בכלי אבטחה. בכל שנה, הפרות אבטחה ממשיכות לטפס. ובכל שנה, מנהלי אבטחת מידע (CISOs) נשארים להסביר לדירקטוריונים שלהם מדוע מיליארדי דולרים שהושקעו באבטחה לא סיפקו תוצאות צפויות.

האמת הלא נוחה היא שרוב תוכניות אבטחת הסייבר מעולם לא תוכננו לפעול כפונקציה עסקית קוהרנטית. הן התפתחו באופן אורגני – כלי אחר כלי, לוח מחוונים אחר לוח מחוונים, מסגרת עבודה אחר מסגרת עבודה – עד שהארגון הממוצע מצא את עצמו מנהל עשרות מוצרי אבטחה מנותקים ללא מודל תפעול מאחד שיחבר ביניהם.

התוצאה אינה פער טכנולוגי. זו בעיה מבנית.

שורש הבעיה האמיתי

מחקרים מראים בעקביות ש-82 עד 95 אחוזים מהפרות האבטחה נובעות מכשלים אנושיים או תהליכיים, לא מחסרון בטכנולוגיה. לולאות תיקון (Patching loops) שמעולם לא נסגרות. סקירות הרשאות (Access reviews) שמעולם לא הושלמו. תוכניות תגובה לאירועים (Incident response plans) שקיימות על הנייר אך מעולם לא נבחנו.

בינתיים, כ-25 אחוזים מתקציבי האבטחה מבוזבזים, ומספקים הפחתת סיכונים מועטה או בלתי ניתנת למדידה. ו-71 אחוזים מכלי האבטחה שנפרסו אינם מנוצלים מספיק: נקנו כדי לפתור בעיה, ואז נותרו לייצר התראות שאף אחד לא פועל לפיהן.

זהו אינו כשל של כלים בודדים. זהו כשל של המודל התפעולי שאמור לחבר ביניהם. מנהלי אבטחת מידע (CISOs) מצופים לנהל משילות (governance), סיכונים, זהויות, תאימות (compliance), פעולות אבטחה (SecOps), אבטחת ענן, סיכוני בינה מלאכותית, תגובה לאירועים ושרשרת אספקה, אך לא ניתנה להם מערכת לעשות זאת באופן קוהרנטי.

כלים מייצרים נתונים. לוחות מחוונים מייצרים רעש. מה שחסר הוא המבנה שהופך את שניהם לתוצאות.

איחוד אינו הפתרון

התגובה הנוכחית של התעשייה לריבוי כלים היא איחוד ספקים (vendor consolidation): הפחתת מספר המוצרים על ידי רכישת חבילות מיותר ספקים. על פניו, זה נשמע הגיוני. פחות כלים משמעותם פחות מורכבות, נכון?

לא בדיוק. איחוד פותר את מורכבות הרכש, אך הוא אינו פותר את הבעיה המבנית. ניתן לצמצם את ספירת הספקים מארבעים לעשרה ועדיין לחסר את המשמעת התפעולית לאכוף תהליכים, למדוד סיכונים במונחים עסקיים, או לשמור על אחריות בין צוותים.

איחוד הוא אסטרטגית רכש. מה שמנהלי אבטחת מידע (CISOs) באמת צריכים היא אסטרטגיה תפעולית: דרך למשול, למדוד ולתזמר אבטחת סייבר מקצה לקצה, ללא קשר לאילו כלים יושבים מתחת.

הכירו את מערכת ההפעלה של הסייבר (Cyber Operating System)

מערכת הפעלה של סייבר, או Cyber OS, מייצגת גישה שונה באופן מהותי. במקום להוסיף או להחליף כלי אבטחה, היא מספקת את שכבת התפעול שאבטחת הסייבר החסרה.

חשבו על זה כך: מערכת ה-ERP של ארגון אינה מחליפה תוכנת הנהלת חשבונות או כלי ניהול שרשרת אספקה. היא מספקת את מסגרת ההפעלה שמחברת ביניהם, אוכפת זרימות עבודה ונותנת להנהלה נראות בזמן אמת של ביצועי העסק. Cyber OS עושה את אותו הדבר עבור אבטחת סייבר.

באופן ספציפי, Cyber OS מאפשרת למנהלי אבטחת מידע (CISOs) למשול באבטחת סייבר באמצעות מסגרת תפעולית מאוחדת מקצה לקצה, למדוד סיכוני סייבר במונחים עסקיים במקום ברעש טכני, לתזמר פעילויות אבטחה בין אנשים, תהליכים וטכנולוגיה, ולשמור על נראות מתמשכת על פני סיכונים, ציות וביצוע.

זה לא עוסק בלוחות מחוונים או בצבירת נתונים. זה עוסק בהפיכת אבטחת סייבר לפונקציה עסקית מנוהלת, הניתנת להגנה, עם בעלות ברורה, תוצאות מדידות ותקשורת מוכנה למנהלים.

מפעולה לאסטרטגיה

המעבר מכלים למערכת הפעלה של סייבר (Cyber OS) משקף התפתחות רחבה יותר באופן שבו ארגונים חושבים על מנהיגות בתחום האבטחה. במשך שנים, מנהלי אבטחת מידע (CISOs) פעלו במצב תגובתי ותפעולי: מגיבים לאירועים, מנהלים מוצרי נקודה ומדווחים על מדדים טכניים שלא תאמו את הדירקטוריון.

מנהל אבטחת המידע המודרני (CISO) מצופה להיות מנהל אסטרטגי, מישהו שיכול להביע סיכון סייבר במונחים עסקיים, ליישר השקעות אבטחה עם סדרי העדיפויות הארגוניים ולהדגים ערך מדיד לבעלי עניין.

המעבר הזה דורש יותר מפיתוח כישרונות. הוא דורש תמיכה מבנית. מנהל אבטחת מידע (CISO) אינו יכול לפעול אסטרטגית כשהוא מבלה 70 אחוז מזמנו ברדיפה אחרי פערי תהליכים, ביישוב נתונים סותרים מלוחות מחוונים מרובים ובהכנת מצגות לדירקטוריון באופן ידני מגיליונות אלקטרוניים.

Cyber OS מסירה חיכוך זה. היא אוכפת את התהליכים שאחרת היו נשמטים. היא מכמתת את סיכון העברת הסייבר באופן רציף, לא פעם ברבעון. והיא מספקת מקור אמת יחיד התומך בקבלת החלטות בטוחה בכל רמה בארגון.

איך נראים 90 הימים הראשונים

מנהלי אבטחת מידע (CISOs) המאמצים Cyber OS משיגים בדרך כלל מספר אבני דרך בתוך 90 הימים הראשונים: תצוגה ברורה וניתנת להגנה של סיכון הסייבר הארגוני הממופה לסדרי עדיפויות עסקיים; בעלות מוגדרת על סיכונים ומבני החלטה המפחיתים עמימות וכיבוי שריפות; דיווח מוכן למנהלים ולדירקטוריון המחליף נרטיבים אד-הוק ידניים; נראות של הוצאות אבטחה מבוזבזות או לא מותאמות; וקצב תפעולי חוזר ונשנה עבור משילות, סיכונים וביצוע.

התוצאה היא לא רק נראות טובה יותר. זו ביטחון, אמינות ושליטה גדולים יותר על כל תוכנית האבטחה.

השורה התחתונה

לאבטחת סייבר לא דרושים עוד כלים. דרושה לה מערכת הפעלה.

הארגונים שיזהו את המעבר הזה – מצבירת כלים למשמעת תפעולית – יהיו אלה שיעברו מכאוס לבהירות, מכיבוי שריפות לאסטרטגיה, ומצעקות טכניות לאבטחה מתואמת עסקית.

זו הבטחת ה-Cyber OS. לא מוצר נוסף בערימה. דרך שונה מהותית לנהל אבטחת סייבר.

גלו כיצד Cyber OS של CISOteria מעניקה למנהלי אבטחת מידע (CISOs) מבנה, משילות וסיכוני סייבר עסקיים בזמן אמת – במקום אחד. למדו עוד ←

רוצים לראות איך נראים 90 ימים עם Cyber OS? בקשו הדגמה ←