Iċ-ċibersigurtà ma tibdiex bit-teknoloġija, iżda bil-fiduċja
Iċ-ċibersigurtà ħafna drabi tiġi deskritta bħala sfida teknika. Firewalls, kontrolli tal-aċċess, sistemi ta' monitoraġġ, u għodod ta' rispons għal inċidenti tendu li jiddominaw id-diskussjoni. Filwaqt li dawn il-miżuri huma essenzjali, mhumiex fejn tassew tibda ċ-ċibersigurtà. Fil-prattika, tibda ħafna qabel — fil-mument li organizzazzjoni tiddeċiedi ma' min se tinnegozja. In-negozju modern huwa profondament interkonness. Il-kumpaniji jiddependu fuq fornituri ta' servizzi esterni, bejjiegħa, intermedjarji finanzjarji, u sħab bejn il-fruntieri. Kull konnessjoni toħloq valur operattiv, iżda tintroduċi wkoll riskju. Meta l-identità ta' sieħeb kummerċjali tkun mhux ċara, skaduta, jew diffiċli biex tiġi vverifikata, isir impossibbli li dak ir-riskju jiġi vvalutat b'mod affidabbli. Iċ-ċibersigurtà hija mibnija fuq il-fiduċja. U l-fiduċja tibda billi tkun taf ma' min tassew qed tinnegozja.Għaliex is-sigurtà teknika waħedha m'għadhiex biżżejjed
Il-kontrolli tas-sigurtà teknika huma ddisinjati biex jipproteġu s-sistemi, iżda jassumu li l-aċċess jingħata lill-entitajiet it-tajbin. Jekk l-aċċess jingħata lill-organizzazzjoni ħażina — jew lil organizzazzjoni li l-isfond tagħha ma jinftiehemx sew — anke kontrolli tekniċi qawwija jistgħu jonqsu milli jipprevjenu l-ħsara. Ħafna inċidenti serji ta' ċibersigurtà ma joriġinawx minn ksur dirett tas-sistema, iżda mill-użu ħażin ta' relazzjonijiet ta' fiduċja. Meta attur ta' theddida joperaw permezz ta' sieħeb, fornitur, jew kuntrattur li jidher leġittimu, id-difiżi tekniċi jsiru ferm inqas effettivi. Dan ibiddel il-mistoqsija ċentrali minn "Kif nipproteġu s-sistemi tagħna?" għal "Lil min għandna nafdaw bl-aċċess fl-ewwel lok?"Ir-riskju tat-terzi bħala kwistjoni ċentrali taċ-ċibersigurtà
Sehem dejjem jikber tar-riskju ta' ċibersigurtà u operattiv jiġi minn terzi. Dawn jistgħu jinkludu fornituri, fornituri ta' servizzi tal-IT, proċessuri tal-pagamenti, sħab loġistiċi, jew funzjonijiet ta' appoġġ esternalizzati. Kull parti terza ssir parti mill-perimetru diġitali estiż tal-organizzazzjoni. Ir-riskju tat-terzi mhux limitat għal vulnerabbiltajiet tas-softwer jew infrastruttura mhux sigura. Jinkludi wkoll:- status legali mhux ċar
- strutturi ta' sjieda opaki
- data ta' reġistru inkonsistenti jew skaduta
- diffikultà biex tiġi assenjata r-responsabbiltà
Meta organizzazzjoni ma tkunx tista' tidentifika b'mod ċar il-kontropartijiet tagħha, kemm ir-riskji tas-sigurtà kif ukoll dawk tal-konformità jiżdiedu b'mod sinifikanti.
Direzzjoni regolatorja: ibbażata fuq ir-riskju u ffukata fuq l-identità
Madwar il-ġurisdizzjonijiet, il-qafas regolatorju qed jimxi lejn approċċ aktar ibbażat fuq ir-riskju u ffukat fuq l-identità għaċ-ċibersigurtà. Minflok ma jistabbilixxu kontrolli tekniċi speċifiċi, ir-regolaturi dejjem aktar jistennew li l-organizzazzjonijiet jifhmu u jimmaniġġjaw ir-riskji fl-ambjent operattiv kollu tagħhom, inklużi fornituri u fornituri ta' servizzi.
Fl-Unjoni Ewropea, dan il-bidla tidher b'mod ċar fid-Direttiva NIS2 u r-rekwiżiti taċ-ċibersigurtà Għall-qafas legali uffiċjali, ara d-Direttiva NIS2
Filwaqt li l-oqfsa jvarjaw globalment, l-istennija sottostanti hija konsistenti: l-organizzazzjonijiet iridu jkunu jistgħu juru li jafu fuq min jiddependu u kif dawk ir-relazzjonijiet jaffettwaw il-pożizzjoni tas-sigurtà tagħhom.
L-identità tan-negozju bħala l-pedament taċ-ċibersigurtà
Meta ċ-ċibersigurtà tiġi meqjusa b'mod usa', l-identità tan-negozju ssir kunċett ċentrali. Approċċ globalment standardizzat għall-identifikazzjoni tan-negozju huwa pprovdut mill-Identifikatur tal-Entità Legali (LEI)L-identità tan-negozju tmur ferm lil hinn minn isem ta' kumpanija jew numru ta' reġistrazzjoni. Tinkludi:
- eżistenza u status legali
- informazzjoni uffiċjali tar-reġistru
- strutturi ta' sjieda u kontroll
- relazzjonijiet ma' entitajiet legali oħra
- preċiżjoni u puntwalità tad-data
Il-perspettiva tan-negozji żgħar: issir sieħeb affidabbli
Id-diskussjonijiet dwar iċ-ċibersigurtà u r-regolamentazzjoni ħafna drabi jiffukaw fuq organizzazzjonijiet kbar. Madankollu, l-istess dinamiċi jaffettwaw b'mod qawwi lill-intrapriżi żgħar u ta' daqs medju li jridu jaħdmu ma' korporazzjonijiet, istituzzjonijiet finanzjarji, jew klijenti internazzjonali. Għan-negozji iżgħar, l-ostaklu ewlieni ħafna drabi mhuwiex il-kwalità tal-prodott jew il-kapaċità teknika, iżda l-fiduċja. Organizzazzjonijiet kbar iridu jivvalutaw ir-riskju għal kull sieħeb ġdid, iżda ma jistgħux jagħmlu dan manwalment u fil-fond għal kull fornitur potenzjali. Bħala riżultat, jiddependu fuq standards, sinjali, u data strutturata biex jiddeċiedu liema relazzjonijiet ħaqqhom jiġu esplorati aktar. Ħafna opportunitajiet ta' kooperazzjoni jieqfu mhux għax l-offerta ma jkollhiex valur, iżda għax il-kontroparti ma tistax tinftiehem malajr u b'mod ċar.L-LEI bħala aċċeleratur ta' fiduċja u onboarding
Hawnhekk fejn jidħol l-Identifikatur tal-Entità Legali (LEI). L-LEI huwa standard globali ddisinjat biex jidentifika b'mod uniku l-entitajiet legali u jorbotom ma' data ta' referenza vverifikata minn sorsi awtorevoli. Għal kumpaniji iżgħar, LEI mhuwiex biss rekwiżit regolatorju f'ċerti kuntesti. Huwa għodda prattika li tippermettilhom jippreżentaw ruħhom b'mod li jallinja ma' kif l-organizzazzjonijiet kbar jimmaniġġjaw ir-riskju. LEI juri li:- l-entità hija identifikabbli b'mod uniku
- id-data ta' referenza ewlenija tagħha hija marbuta ma' reġistri uffiċjali
- l-informazzjoni dwar is-sjieda hija ddikjarata b'forma standardizzata
- id-data tista' tintuża fi proċessi awtomatizzati u transfruntiera