최고 경영진은 불필요한 위험 감수를 멈출 필요가 있습니다

위험을 감수하는 기업 문화는 현실 세계의 붕괴로 이어질 수 있습니다.

일부 위험을 감수하는 행위는 바보같은 행위입니다. 신용 경색과 궁극적으로 세계 금융 위기까지 이끈 비우량 은행 대출의 대부분은 명백히 대출을 감당할 여유가 없는 사람들을 대상으로 한 대출이었습니다. 그리고 아직도 거의 모든 은행이 그렇게 하고 있습니다.

최근까지 아무도 감염 예방 봉쇄를 예측하지 못했고 학교, 직장에 가는 것, 친구 만나기 또는 바다에 가는 것과 같은 단순한 행동이 귀하와 주변 사람들의 생명을 위협할 수 있다는 사실을 전혀 알지 못했습니다. 그러나 지금은 명백히 이 사실을 이해합니다.

2008년 세계 금융 위기와 현재 유행병은 모두 피해가 엄청난 사건이었으며 만약 우리가 위험을 더 잘 인식했거나 신용 위험 관리자 및 건강 전문가들의 소견을 더 빨리 들었다면 그 결과를 피할 수 있었거나 최소한 완화할 수 있었을 것입니다.

기업 문화에 위험 인식이 부족합니까?

위험에 대처하는 우리의 방법은 종종 비논리적이고 예측이 불가능합니다. 우리는 많은 업무가 재택 근무로 변환되는 것을 지켜보았고 이는 기회적 사이버 범죄의 새로운 공격 통로가 되었습니다. 현실에서 잘못 구성된 인스턴스가 데이터 침입의 가장 일반적인 경로 중 하나인데도 조직은 클라우드 제공업체가 보안 문제를 해결할 것으로 가정하는 경우가 너무 많고 해당 업체가 그들의 클라우드 애플리케이션의 보안에 집중할 것을 기대합니다.

클라우드나 노트북을 비밀번호 또는 보호 장치 없이 방치하지 않을 수는 있지만 제공업체가 빈번하게 IOT 장치 및 USB 키와 같은 단순한 물품의 조달을 그들의 조달 부서에 위임할 수 있습니다. 불가피하게도 그들은 추가 비용을 지불해야 하는 암호화 장치보단 가장 저렴하게 사용 가능한 장치를 확보합니다. 최근에 사용한 USB 메모리 스틱이 암호화되고 비밀번호로 보호되었던 USB 메모리 스틱이었는지 자문해 보십시오. 만약 대답이 ‘아니오’ 라면 긴급한 사이버 위험 감사가 필요합니다.

위험을 처리하지 못한 것은 위험을 항상 인식하지 못한 셀카 촬영자부터 구매 관리자까지의 문화와 연관되어 있을 뿐 아니라 제공업체가 운영하던 방법의 결과와도 연관되어 있습니다.

항상 고려되야 하는 세 가지 요점

이제는 위험에 대해 더 많은 인식을 할 수 있게 되길 바랍니다. 최고 경영진은 인센티브 제공 방법과 팀 관리 방법을 바꿀 필요가 있으며 다음 세 가지의 모든 요점을 포함한 그들의 관점을 보장해야 할 필요가 있습니다. 수익, 이점 및 위험. 조달 관리자는 위험을 인식하고 사이버보안을 염두하여 상대적으로 저렴한 장치(암호화된 장치는 더 많은 비용이 필요하지 않음)부터 더 크고 복잡한 시스템에 이르기까지 구매 결정을 어떻게 해야 하는지 이해할 필요가 있습니다.

보안, 암호화 장치부터 다중 클라우드 시스템에 이르는 것들에 대한 사소한 사이버 위험 프리미엄을 지불하는 위험 인식 문화는 합리적인 투자이며 CISO는 무시되지 않는 경고를 할 수 있게 됨을 인식할 수 있습니다.

차이를 만들기 위해 필요한 문화 변화

지금처럼 상호 연결되거나 기술에 의존했던 적이 없는 사회이므로 취약합니다. – 특히 위협 환경은 계속 진화하고 성장하고 있습니다.

관리 팀, 그 아래 모든 직원들의 행동하는 방식을 바꾸기 위해 리더쉽이 필요하며 더 큰 위험에 대한 인식을 향한 이러한 종류의 문화적 변화는 고위층에서 이루어져야 합니다. 디지털 윤리 문화(데이터 개인 정보 및 보안을 포함)는 위에서부터 아래까지 모든 계층에 적용되어야 합니다. 이 디지털 윤리 및 위험을 인식하는 조직은 데이터 위반을 적게 경험할 뿐 아니라 이러한 상황에 더 잘 대처할 수 있게 됩니다.