Profesional TI dan keamanan menghabiskan rata-rata 4.300 jam setiap tahun untuk mencapai atau mempertahankan kepatuhan, menurut sebuah studi baru.
Survei, dari platform otomasi Drata dari 300 profesional TI dan keamanan di organisasi yang berkembang pesat di seluruh AS, menemukan 87 persen responden menghadapi konsekuensi sebagai akibat dari tidak adanya kepatuhan berkelanjutan, ini termasuk siklus penjualan yang melambat, pelanggaran keamanan, gangguan bisnis , kehilangan hubungan bisnis, reputasi yang rusak, atau denda.
Kekurangan staf merupakan tantangan utama dalam menjaga kepatuhan, dengan mayoritas responden survei mengatakan bahwa meningkatkan anggaran dan otomatisasi proses akan meningkatkan kemampuan mereka. 74 persen mengakui kerentanan dalam program risiko atau keamanan mereka yang tidak ditangani atau ditutupi karena kurangnya bandwidth atau sumber daya.
“Jelas terlihat bahwa sebagian besar profesional TI dan infosec memahami pentingnya dan nilai program kepatuhan mereka,” kata Adam Markowitz, co-founder dan CEO Drata. “Tetapi tanpa penganggaran dan otomatisasi yang tepat, sayangnya mereka merasa terjebak dalam manajemen manual dari program-program tersebut, dan di situlah masalah jangka panjang muncul dan pertumbuhan pada akhirnya dilarang.”
Ada beberapa hal positif dari temuan tersebut, 68 persen responden percaya bahwa kepatuhan membuka peluang bisnis baru atau bertindak sebagai pembeda, sementara hanya 32 persen yang memandangnya sebagai beban atau sekadar kotak centang.
Bagi mereka yang sudah memiliki proses otomatis kepatuhan berkelanjutan, manfaat nomor satu — dikutip oleh 67 persen — adalah kemampuan untuk menarik pelanggan baru dengan mudah.
Laporan Tren Kepatuhan 2023 selengkapnya tersedia di situs Drata.
Kredit gambar: photographee.eu/depositphotos.com
