Нека спрем за момент, защото очевидно това е много важно. Налице е колебание за инвестиции в киберсигурността, защото тя може да бъде пренебрегната. Бихте ли казали, че срещате директори, които са готови да отделят време и средства за киберсигурност и къде конкретно са вложени те?
Това е проблемът.
Както Джейми Даймън спомена многократно, има слаба корелация между разходите за киберзащита или киберсигурност и защитата, която получавате срещу тези силно способни извършители като държавата, но все по-често и престъпниците. И тук е проблемът – не става дума само за бюджет.
Всъщност това ви води в погрешна посока, защото ако говорите на съвета на директорите за бюджета или за техническото решение, то вие не се справяте с фундаменталния проблем.
А той е атаките за откуп и действията на държавата, който понякога са спирачка и разрушителна сила имат не само технически, но и организационни последици.
Ако сте листвана компания и пострадате от атака за откуп, ще трябва да кажете да нея на пазара. Това ще повлияе на стойността на компанията, ще повлияе на връзката ви с персонала и обществото, в което работите.
Една премълчавана истина е, че ако пострадате от такава атака или от държавна атака, продължителността на възстановяването е много по-голяма отколкото си мислите.
Заедно с Brunswick Group аз се боря с атаки да откуп почти всяка седмица и практиката ми показва, че най-краткият период за възстановяване на компания в изходната ѝ позиция е шест месеца. Така че, това е разтърсващо събитие за една организация и засяга всяка нейна част.