Hoe worden cybersecurity-investeringen een business-beslissing?

Het is al een bekend verhaal, maar nog steeds actueel: beveiliging is geen technisch probleem, het is een keuze. “Maar de meeste organisaties behandelen het niet als zodanig," zegt Paul Proctor, Distinguished VP Analist bij Gartner. "Sterker nog, ze denken dat beveiliging een soort magie is en dat beveiligingsprofessionals een toverspreuk kunnen uitspreken om de organisatie te beschermen. Met andere woorden, ze begrijpen het niet. En omdat ze het niet begrijpen, ontstaat er een scheve verhouding in de manier waarop een organisatie beveiliging behandelt en erin investeert."

"De realiteit is dat je al je beschikbare budget aan bescherming kunt uitgeven en nog steeds morgen gehackt kunt worden. Dat komt omdat wij de hackers niet onder controle hebben. Wat we wél onder controle hebben, zijn onze investeringen. Je kunt meer geld uitgeven en beter beschermd zijn. Je kunt besparen en minder beschermd zijn. Maar tussen die twee uitersten bestaat geen perfecte bescherming. Je kunt je niet zomaar uit dit probleem kopen. Veel organisaties hebben dat geprobeerd."

[....]