サイバーセキュリティとプライバシーに責任があるのは誰でしょうか？

私たちは皆、サイバーセキュリティとデータプライバシーについて真剣に捉えるべきです

自分の組織で非暗号化 USB メモリ、SSD または安全でない IoT デバイスが使用されていることを知った場合、声を上げる必要があります。同僚がサイバー衛生を守っていないことに気付いた場合、声を上げる必要があります。マーケティング部門の誰かが、顧客データを不適切に使用しているところを目撃した場合は、声を上げる必要があります。

組織文化を変えることが重要

組織内で、トップダウンで態度を変えさせ、皆がサイバーセキュリティとデータプライバシーを真剣に捉えるようにするには、組織文化のマインドセットを変える必要があります。

組織がそうするためのイニシアティブはたくさんあります。顧客は、自分たちのデータに注意を払うと思われる組織と喜んで取引しようとし、注意を払わない組織との取引には気乗りしないという明確な証拠があります。顧客の信頼を維持し、顧客の信頼を失いかねないような、あらゆる種類のサイバーセキュリティインシデントを回避することは、私たち皆が第一に考えるべきです。

さらに、データ保護を真剣に捉える組織を作るには、多くの抵抗があります。まず、GDPR では、各インシデントに対する罰金の最大額を 2000 万ユーロまたは年間グローバル売上の 4% のうち大きい方と規定しています。インシデントを修正するコストは、何百万ユーロにも達することがあり、さらにランサムウェア攻撃の場合は、サイバー犯罪者が何百万ユーロもの身代金を要求することがあります。データを侵害された人々から訴訟を起こされることもあります。

組織に対するこのような制裁が十分ではないかのように、個人に対しても制裁が発生します。最近の米国で、取締役と CISCO が被告となった事例が、サイバーインシデント事件の先例となりました。アナリスト会社、ガートナーのレポートでは、CEO がまもなくサイバー攻撃に対する個人責任を問われると予測していました。

私たちは市民として、および顧客として、組織にデータを保護してほしいと考えており、他の人のデータに責任を持つ場合、標準は同じように高くする必要があります。私たちは、皆が責任を問われる可能性があることについて、組織全体で、また個人それぞれで、懸念を持つべきです。しかし同様に、データ保護は正しい行為ですので、それを重視する動機も持つべきです。

#KingstonIsWithYou