Los equipos de TI y el C-suite deben trabajar juntos para brindar seguridad cibernética integral, dice EACS

La seguridad cibernética rara vez está fuera de las noticias en estos días, con grandes empresas y organizaciones bajo ataque. Esto ahora se está trasladando cada vez más a las organizaciones medianas, que también ven su capital, reputación y propiedad intelectual desafiados por nuevas e insidiosas amenazas. Sin embargo, según el proveedor de servicios gestionados y soluciones de TI (MSP) EACS, mientras que muchos equipos de TI están tomando medidas para mejorar la postura de seguridad de sus organizaciones, sus esfuerzos se ven obstaculizados por la indiferencia hacia el tema dentro del C-suite más amplio.

A informe de The Economist Intelligence Unit revela una desconexión entre los equipos C-suite y de TI cuando se trata de priorizar la prevención cibernética. Aunque la seguridad cibernética se clasificó como la prioridad número uno para los equipos de TI, languideció en el noveno lugar para el C-suite, muy por detrás de cosas como el crecimiento comercial y la adquisición de nuevos clientes.

Para Kevin Timms, director ejecutivo de EACS, la ciberseguridad ya no puede verse simplemente como un problema que el departamento de TI debe resolver y la alta dirección debe dominar el lenguaje de la seguridad si quieren mejorar la forma en que tratan sus empresas. con amenazas.

Timms comenta: “Los ciberataques están creciendo rápidamente tanto en número como en severidad y aunque eso es ampliamente reconocido en todos los niveles de las organizaciones con las que hablamos, todavía hay un poco de desconexión en el C-suite y una falta de responsabilidad, un brecha que parece ser más clara en las empresas medianas. Por supuesto, es de esperar que el C-suite se centre en el crecimiento del negocio y, hasta cierto punto, es comprensible que se centre menos en la seguridad cibernética porque esta es un área principal de enfoque para los equipos de TI, pero el hecho es que el éxito de una empresa depende cada vez más de su capacidad para protegerse de las amenazas cibernéticas y mantener la integridad de sus datos. Los dos deben ir de la mano y sin el apoyo suficiente en los niveles más altos de una empresa, las fuertes medidas de seguridad cibernética tendrán dificultades para afianzarse «.

“También es importante recordar que la seguridad de TI no se trata solo de construir un firewall más grande, sino de los procesos de la empresa y de un cambio de actitud. Todos los miembros de una empresa deben pensar en lo que hacen en el día a día para asegurarse de que se comportan de una manera que sea beneficiosa para la empresa en su conjunto; de arriba hacia abajo y viceversa.

“Con la alta gerencia y los equipos de TI trabajando en colaboración para comprender el impacto total de un ciberataque en la empresa y delineando un programa completo de prevención, habrá un mayor reconocimiento de las amenazas potenciales que enfrenta la empresa. Las empresas deben dedicar tiempo y recursos al problema, lo que se puede lograr solicitando la ayuda de terceros, como los proveedores de servicios administrados (MSP). Al asociarse con MSP con la experiencia y los conocimientos necesarios para ofrecer un programa completo de ciberseguridad, el C-suite puede estar seguro de que su negocio tiene espacio para crecer mientras los equipos de TI pueden concentrarse en el desarrollo empresarial en lugar de preocuparse por la seguridad ”, concluyó Timms. .