Cybercrimerapporten vooral handig om budget omhoog te praten
Een groot aantal ICT-beveiligers publiceert zeer regelmatig zogeheten threat intelligence reports. Die blijken van groot belang voor veel gebruikersorganisaties, zo blijkt uit een onderzoek van de beveiligingsdienstverlener Solutionary onder 180 managers van Amerikaanse organisaties.
Shutterstock
Shutterstock
Managementsamenvatting erg nuttig
In deze rapporten worden meestal cyberbedreigingen beschreven en voorspeld. Zeker 83 procent van de organisaties gebruikt deze gegevens om het beveiligingsbeleid vorm te geven of aan te passen. En ruim driekwart gebruikt de rapportages als munitie in onderhandelingen met het management om het beveiligingsbudget uit te breiden. Daarbij is vooral de managementsamenvatting van groot nut.
'Self assessment' populairste onderdeel
Het populairste onderdeel van de beveiligingsrapportages is een 'self assessment' waarmee aan het algemeen management getoond kan worden wat de risicostatus is van de organisatie in kwestie. Daarnaast zijn ook cijfers over de bedreigingen en details van bepaalde dreigingen goed bruikbaar om het hogere management te overtuigen meer uit te geven aan beveiliging.
Wat de respondenten nog missen in de rapporten zijn praktische aanwijzingen voor het oplossen van beveiligingsproblemen en voor het voorkomen van schade door verwachte dreigingen.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee