Een softwareupdate van CrowdStrike legde enkele weken geleden miljoenen Windows apparaten wereldwijd plat. In de uren en dagen daarna werkten grote en kleine bedrijven en instellingen hard om de problemen in hun IT omgevingen op te lossen, sommigen wisten niet waar ze moesten beginnen. Kyndryl zet vijf acties uiteen die bedrijven kunnen nemen om het risico te verkleinen dat zij slachtoffer worden van een cyberincident en hun hersteltijd kunnen versnellen.

Cyberincidenten kunnen vele vormen aannemen. Sommige worden veroorzaakt door kwaadwillenden die opzettelijk schade aanrichten, maar andere kunnen ontstaan door een slechte patch, menselijke fouten, gescheiden werkmethoden, ineffectief leveranciersbeheer en meer. Deze storing benadrukt het cruciale belang van cyber resiliency, wat betekent dat er systemen en processen worden geimplementeerd die proactief beschermen tegen elk cyberincident, van een geavanceerde cyberaanval tot problemen die zich voordoen tijdens software updates.

Hieronder zijn vijf acties beschreven op basis van interviews met top Kyndryl experts, die bedrijven nu kunnen ondernemen om het risico te verkleinen dat ze slachtoffer worden van een cyberincident, de impact te verminderen en de hersteltijd te versnellen als ze toch worden getroffen door een incident, ondanks de voorbereidingen.

1. De Chief Information Security Officer, CISO, moet evolueren naar de Cyber Resilience Officer, CRO

Ideaal gezien zal de CISO, die verandert in een CRO, zijn expertise in risicobeheer en crisisrespons gebruiken om risico s binnen de hele organisatie te beheren en te verminderen. De CRO zal een strategie opzetten die cyber resiliency principes integreert in veilige software ontwikkeling en het beheer van risico s van derden, herstelmogelijkheden ontwerpt om essentiele bedrijfsfuncties te ondersteunen, een robuuste operationele omgeving creeert met fundamentele praktijken zoals asset management, geautomatiseerd kwetsbaarheids en patchbeheer en functies over silo s heen integreert, waarbij beveiliging, bedrijfscontinuiteit en herstel van rampen worden verenigd.

Deze versturen we 3-4x per jaar.