Cyberveiligheid vs. Cyberbestendigheid

Hoewel de term "cyberbeveiliging" zo oud is als de heuvels in de beveiligingswereld, wint de term "cyber resilience" aan momentum. Dat is een goede zaak. Cyberbeveiligingsbeheer is complex en verandert voortdurend, en focussen op beveiliging alleen is gewoon niet genoeg - organisaties hebben een meer omvattende strategie nodig. Misschien vraagt u zich af: "Is cyberresilience niet hetzelfde?" Absoluut niet. Een snel bezoek aan thesaurus.com voor synoniemen voor deze kernbegrippen is een geweldige plek om te beginnen voor een aantal aanwijzingen voor hun verschillen:

• Security -> Defense, Guard, Precaution, Safeguard, Sanctuary, Shield
• Veerkrachtig -> Drijfvermogen, Soepel, Elastisch, Hard, Plastisch, Buigzaam, Snel herstelbaar, Rubberachtig, Veerkrachtig

Wat mij opvalt is dat "veiligheid" een term is die gericht is op het voorkomen dat er slechte dingen gebeuren. Terwijl "veerkrachtig" gaat over snel terugkeren naar "goed" in het licht van de onvermijdelijke impact van slechte dingen.

Deze concepten vertalen zich perfect naar de wereld van IT-beveiliging in het algemeen, en e-mailbeveiliging in het bijzonder. Organisaties moeten zich erop richten hun IT-systemen, zoals hun e-mail, weerbaar te maken tegen aanvallen en zich niet louter te richten op het doel van 100 procent preventieve beveiliging.

Is 100 procent preventie wel mogelijk? Absoluut niet. Net als het menselijk lichaam, dat voortdurend wordt overspoeld door bacteriën en virussen, is het doel zich goed te voelen en gezond te zijn, niet te voorkomen dat deze micro-organismen binnendringen. We zouden allemaal kunnen leven in het equivalent van een clean room voor halfgeleiders, voortdurend anti-bacteriële baden en pillen nemen, en alleen bestraald voedsel eten, maar dat klinkt niet erg prettig. Het lichaam van over het algemeen gezonde mensen gedijt door veerkracht, niet door preventie.

De beste aanpak voor IT-beveiliging is een evenwichtige, veerkrachtige aanpak die preventie van bedreigingen en aanpassingsvermogen aan nieuwe soorten bedreigingen omvat in combinatie met ingebouwde duurzaamheid en snel herstel. Dit is de aanpak waarop organisaties zich moeten richten voor alle bedrijfskritische IT-systemen, met name hun meest bedrijfskritische bedrijfsapplicatie: E-mail.

Volgens onderzoek van Vanson Bourne heeft slechts 30 procent van de ondervraagde organisaties een cyber resilience strategie, en slechts een derde daarvan bevindt zich in een vroeg stadium van ontwikkeling of planning. Te veel organisaties laten zichzelf blootstellen aan het onbekende - maar het hoeft niet zo te zijn. Door een meer holistische aanpak te ontwikkelen kunnen organisaties zich beschermen tegen cyberaanvallen via e-mail, verstoring van de bedrijfsvoering, gegevensverlies en menselijke fouten.