Survei baru menunjukkan responden merasa pendekatan reaktif terhadap keamanan bermasalah bagi organisasi mereka. 90 persen dari mereka mengatakan bahwa mereka bergumul dengan tantangan saat bereaksi terhadap masalah keamanan dunia maya yang muncul.
Studi yang dilakukan oleh Forrester Consulting for WithSecure, menunjukkan sebagian besar organisasi saat ini mendekati keamanan dunia maya secara reaktif, dengan 60 persen responden mengatakan bahwa mereka bereaksi terhadap masalah keamanan dunia maya individu yang muncul.
Ada beberapa variasi antar industri, 71 persen produsen menyoroti reaktivitas ini, dibandingkan dengan lebih dari setengah sektor jasa keuangan yang sangat diatur. Secara keseluruhan, meskipun 83 persen responden yang disurvei dalam penelitian ini tertarik, berencana untuk mengadopsi, atau memperluas penerapan solusi dan layanan keamanan berbasis hasil.
“Saat ini, sebagian besar investasi keamanan siber ditujukan untuk mengurangi risiko siber. Namun, masalah muncul ketika risiko yang dimitigasi bukanlah risiko yang paling penting untuk hasil yang ingin dicapai bisnis. Hal ini dapat mengakibatkan investasi keamanan dunia maya terputus sama sekali dari bisnis atau keamanan dunia maya sama sekali tidak mendapatkan dana yang sesuai,” kata kepala petugas keamanan WithSecure Christine Bejerasco.
Hasil paling umum yang diinginkan responden untuk didukung oleh keamanan mencakup manajemen risiko, dengan 44 persen ingin mengurangi risiko untuk memenuhi sasaran keamanan siber utama mereka; pengalaman pelanggan, dengan 40 persen menginginkan keamanan untuk meningkatkan pengalaman pelanggan; dan pertumbuhan pendapatan, yang disorot oleh 34 persen responden.
Sementara banyak responden memiliki hasil yang jelas mereka ingin keamanan membantu mereka mencapainya, hanya satu dari lima organisasi yang mengklaim memiliki keselarasan lengkap antara prioritas keamanan dunia maya dan hasil bisnis.
Tantangan yang dikutip oleh responden termasuk 42 persen memiliki pemahaman yang tidak memadai tentang kematangan negara saat ini dan target terhadap nilai keamanan yang harus dinilai. 37 persen mengatakan mereka kesulitan dalam mengukur nilai keamanan dunia maya, dan 36 persen berjuang untuk mendapatkan data yang konsisten dan bermakna.
Ada juga kekhawatiran tentang ‘penjualan’ cybersecurity ke seluruh bisnis, 28 persen menemukan tantangan dalam mengatasi paradoks keamanan saat mengkomunikasikan nilai (investasi dalam keamanan yang efektif menghasilkan lebih sedikit peluang untuk menunjukkan nilai). Selain itu, 23 persen menghadapi tantangan dalam menerjemahkan metrik keamanan dunia maya menjadi sesuatu yang bermakna untuk disampaikan kepada dewan.
Studi lengkap tersedia dari situs WithSecure.
Kredit gambar: racorn/depositphotos.com
