Nogle gange er de små projekter vigtigst… for at øge sikkerheden. Men hvorfor er det så, at de store projekter får al opmærksomheden?
Med fare for at skyde mig selv (og Conscia) i foden og bremse diverse kæmpe salgsmuligheder på nyt lækkert isenkram, så kan jeg konstatere, at mange organisationer mangler at udnytte den teknologi, de allerede har indkøbt. Og den korteste, billigste og mest effektive vej til øget cybersikkerhed er, at udnytte alle de funktioner der er i den teknologi, der allerede ligger i ens tech-stack. Det er ikke raketvidenskab og givetvis heller ikke så prestigefyldt som at scope og lancere et helt nyt kæmpe sikkerhedsprojekt.
Men når gode sikkerhedsløsninger implementeres fuldt ud, kan det betyde ændrede processer, arbejdsgange, dokumentation og meget mere. God cybersikkerhed handler nemlig mere om mennesker og processer end om fancy teknologi.
Måske noget af problemet opstår, når det lækre nye isenkram er indkøbt, og budgettet er tømt? Så er der ikke økonomi til at få den fornødne assistance til at implementere ”i bund”. Måske organisationen trækker på skuldrene, for som mennesker er vi ikke vilde med forandringer. Måske dem, der forelskede sig i den lækre løsning, skifter job/rolle efter indkøbet, og de nye er enten ligeglade, uforstående overfor købet, eller måske ligefrem interesserede i, at løsningen står stille til et nyt stort prestige-projekt med en anden ny lækker løsning kan komme i budgettet.
Det var mange måske’er, men uanset årsag er det et faktum, at en kompetent, målrettet indsats for at implementere allerede erhvervet teknologi kan øge cybersikkerheden i virkelig mange organisationer. Husk, at fremdriften ligger i opfølgningen og vedholdenheden. Kom i gang.
Nyhedsbrevet i denne måned byder blandt andet på video med de nyeste trends fra Mobile World Congress, en blog om AI, et opkøb og så en nyhed, jeg har glædet mig meget til at dele med jer – nemlig den sidste Key Note på Sikkerhedsfestivalen: Vi har allerede annonceret Cricket Liu – en af grundlæggerne af DNS. Det bliver kæmpestort at få ham til Danmark og høre hans perspektiver på cybersikkerhed. Men minsandten om vi ikke også har også har fået bekræftet, at Palo Altos globale CTO Nir Zuk kommer. Han er svær at få til Europa og endnu sværere at få til Norden, men han kommer til ”lille” Danmark og holder oplæg på Conscias Sikkerhedsfestival. Vi har arbejdet på at få ham til Danmark i årevis, nu er det endelig lykkedes… og hans oplæg er et ”must see” – siger jeg bare…