Da die Umgebungen immer komplexer und die potenziellen Angriffe immer raffinierter werden, werden Führungskräfte in der Wirtschaft strategische Maßnahmen zur Cyber-Resilienz vorantreiben, bei denen Geschäftskontinuität und Daten-Recovery im Mittelpunkt der Cyber-Vorsorge und der Sicherheitsmaßnahmen stehen.
It’s no longer enough to leave the cybersecurity decisions to the security team alone. Executive business leaders in 2024—both because of new regulations and best practices—must put cybersecurity expertise on their boards and make cyber resilience a common goal across all lines of business. The onus of these efforts isn’t only to thwart bad actors and avoid attacks, but it’s also to successfully recover from malicious actions with critical resources and data safe and secure from exploitation. With cyber resilience, business continuity becomes the primary goal.
Here we compile some of our executives’ thoughts on key focus areas in 2024 that will support and enable business leaders’ efforts to transform their approach to security to ultimately achieve true cyber resilience. Emerging technologies as well as business best practices will help ensure success with data recovery, business continuity, and cyber resilience.
Die Unternehmensleitung setzt auf Sicherheit
“When it comes to cyber preparedness, I expect the level of engagement by members of the C-suite, including the CEO, to go up in 2024. It has to.” – Rahul Pawar, Global Vice President, Security GTM and CTO
Führungskräfte auf C-Level werden nach Sicherheitsexperten suchen, die in ihren Vorständen sitzen und geschäftliche Entscheidungen auf der Grundlage von Best Practices im Bereich Cybersicherheit lenken. Es gibt nicht nur neue Vorschriften, die eine umgehende und genaue Meldung von Sicherheitsverletzungen vorschreiben, sondern Datenschutz und Recovery gelten mittlerweile auch als Wettbewerbsvorteil für Unternehmen.Umfragedaten von IDC zeigen, that just 33% of senior executives are involved in current cyber preparedness initiatives and that must change. Fostering an environment where C-suite leaders participate in recovery exercises is also seen as key to preparedness. Equipping the board with holistic security intelligence will bring businesses closer to cyber resilience and show customers the company’s commitment to protecting data.
IT-Teams arbeiten zusammen und tauschen Informationen aus
“Any company that continues to operate in silos will find themselves at a serious disadvantage when they are attacked.” – Reza Morakabati, CIO
Da sich die Bedrohungslandschaft ausweitet und Angriffe immer raffinierter werden, werden verschiedene IT-Bereiche ihre Kräfte bündeln, um Eindringversuche zu verhindern und Recovery zu beschleunigen. Die Zusammenarbeit zwischen IT-Operations- (ITOps) und Security-Operations- (SecOps) Teams wird sich im Jahr 2024 weiterentwickeln, denn jedes Unternehmen, das weiterhin in Silos arbeitet, wird sich im Falle eines Angriffs in einer ernsthaften Nachteilssituation wiederfinden. Durch die Kombination von Erkenntnissen aus Tools aus den Bereichen Netzwerk, Sicherheit, Cloud und anderen IT-Bereichen können Cybersicherheitsexperten anomales Verhalten, das ein Frühindikator für einen Angriff ist, schneller erkennen. Der Abbau von Silos zwischen den Teams und die Festlegung gemeinsamer Ziele für IT-Fachleute werden Unternehmen widerstandsfähiger gegen Angriffe machen und die Recovery beschleunigen.
KI und Automatisierung beschleunigen Sicherheitsmaßnahmen
“With AI comes quicker response times, better focused resources/reduced alert fatigue, and more time to focus on effective threat mitigation strategies – all benefits for a cybersecurity team that needs to see the full picture.” – Alex Janas, Field Security CTO
Generative AI took the world by storm in 2023, and this year, leaders will explore the use cases that would best move their business forward. In the realm of cybersecurity, AI represents proactive threat management and speedy response to attacks. Coupled with automation, GenAI can more quickly parse through myriad logs across systems and devices to identify attacks and kick off actions to prevent extensive damage and mitigate risks to key resources and data. While executives must explore the ethics of AI and put proper governance guardrails in place, the technology promises to reduce the noise for IT and security pros tracking alerts, events, and incidents, and to point toward the true source of concern more quickly.
Die Bedrohungen entwickeln sich weiter, da auch böswillige Akteure KI für sich nutzen
“Attackers may even go so far as to run predictive modeling to understand the degree of impact or discover new parameters and techniques that lead to creating a new emerging threat.” – Alex Janas
GenAI advancements aren’t exclusive to the good guys. Bad actors with malicious plans will also tap the technology to discover vulnerable assets and innovative ways to exploit them. Using AI-driven analysis, cybercriminals will seek to impose maximum damage with minimal effort. Attackers may even go so far as to run predictive modeling to understand the degree of impact or discover new parameters and techniques that lead to creating a new emerging threat.
KI wird in Sicherheitskompetenzen integriert
“Being the smartest person in the room will be table stakes, while knowing what you don’t know will be the killer skill of the future.” – Martha Delehanty, Chief People Officer
Cybersecurity always tops the list of hottest skills in technology, and for 2024, HR leaders and hiring managers will be most interested in candidates with diverse technological skill sets who can address everything from IT and security operations to AI management and data recovery. In the ransomware-era, with data security and incident response skills identified as a significant gap, there will continue to be a strong demand for CISOs and CIOs that can bridge together the worlds of ITOps and SecOps so that companies can ensure they are thinking about security all the way from protecting and identifying threats to full recovery. And despite the growing popularity of GenAI, human oversight will remain crucial, requiring companies to prioritize ongoing education and upskilling to ensure their teams can leverage AI technologies to their full potential while maintaining vigilance over their systems.
“I believe within the next several years we will see more compliance, security, and cybersecurity experts fill board seats, similar to financial experts that have long been recruited as necessary board members.” – Danielle Sheer, Chief Legal and Compliance Officer
Cyberresilienz wird im Jahr 2024 von Führungskräften verlangen, dass sie ihre Herangehensweise an Sicherheit und Recovery ändern. Die oben aufgeführten und weiteren Trends werden einen Wandel vorantreiben, der es Unternehmen ermöglicht, nicht nur mehr Angriffe proaktiv zu verhindern, sondern – was noch wichtiger ist – sich auch schnell wieder zu erholen, wenn eine Bedrohung unmittelbar bevorsteht. Vorbereitet zu sein und sich von Angriffen erholen zu können, wird Ihr Unternehmen in diesem digitalen Zeitalter von anderen abheben, da Cyberresilienz mittlerweile eine Grundvoraussetzung ist.
Experience for yourself how Commvault Cloud can help boost your organization’s cyber resilience hier.
