Στον κλάδο μας, η εμπιστοσύνη δεν αποτελεί αφηρημένη έννοια. Είναι το «νόμισμα» της κυβερνοασφάλειας -το θεμέλιο κάθε συνεργασίας που οικοδομούμε και κάθε προστασίας που παρέχουμε.
Παρόλα αυτά, μία πρόσφατη ανεξάρτητη έρευνα -ουδέτερη ως προς τους προμηθευτές- στην οποία συμμετείχαν 5.000 υπεύθυνοι λήψης αποφάσεων κυβερνοασφάλειας σε 17 χώρες αποκάλυψε τη σκληρή πραγματικότητα: βρισκόμαστε αντιμέτωποι με μία κρίση εμπιστοσύνης.
Σύμφωνα με τα ευρήματά της έκθεσης «Cybersecurity Trust Reality 2026» της Sophos, μόνο το 5% των ερωτηθέντων δηλώνει ότι τόσο οι ίδιοι όσο και ο οργανισμός τους έχουν πλήρη εμπιστοσύνη στους προμηθευτές και στους παρόχους των λύσεων και υπηρεσιών κυβερνοασφάλειας που χρησιμοποιούν.
Και αυτό είναι ένα ποσοστό που κανονικά θα έπρεπε ήδη να έχει λειτουργήσει αφυπνιστικά για ολόκληρο τον κλάδο μας.
Το υψηλό κόστος της χαμηλής εμπιστοσύνης
Η αξιολόγηση της εμπιστοσύνης είναι δύσκολο έργο. Η έρευνα της Sophos δείχνει ότι το 79% των οργανισμών θεωρεί μεγάλη πρόκληση την εκτίμηση της αξιοπιστίας των νέων συνεργατών σε θέματα κυβερνοασφάλειας ενώ το 62% αντιμετωπίζει δυσκολίες ακόμη και με τους υφιστάμενους παρόχους και προμηθευτές του.
Οι συνέπειες αυτής της αβεβαιότητας είναι απτές. Όταν απουσιάζει η εμπιστοσύνη, η ανησυχία είναι αυτή που έρχεται να αναπληρώσει το κενό.
Στην έρευνα διαπιστώθηκε ότι το 51% των ηγετικών στελεχών πιστεύει ότι η έλλειψη εμπιστοσύνης οδηγεί στην ανησυχία ότι ο οργανισμός τους είναι πιθανότερο να βιώσει κάποιο σημαντικό περιστατικό κυβερνοασφαλείας. Επιπλέον, το 45% των ηγετικών στελεχών δηλώνει ότι εξαιτίας αυτής της ανησυχίας καθίστανται επιρρεπείς στην αλλαγή παρόχου/προμηθευτή ενώ ένα 42% επικαλείται αυξημένες απαιτήσεις για επιτήρηση/επίβλεψη.
Τι είναι αυτό που καλλιεργεί εμπιστοσύνη;
Για να γεφυρώσουμε αυτό το χάσμα, πρέπει να κατανοήσουμε πρώτα τι είναι αυτό που καλλιεργεί πραγματικά την εμπιστοσύνη. Η έρευνα προσδιόρισε τους κορυφαίους παράγοντες καλλιέργειας και ενίσχυσης της εμπιστοσύνης τόσο για τις ομάδες IT όσο και για την ανώτατη διοίκηση και τα αποτελέσματα ήταν σαφή. Και δεν πρόκειται για ισχυρισμούς μάρκετινγκ αλλά για αποδεικτικά στοιχεία.
Επαληθεύσιμα τεκμήρια: Ο νούμερο ένα παράγοντας εμπιστοσύνης είναι η παρουσία επαληθεύσιμων στοιχείων που υποδηλώνουν ωριμότητα κυβερνοασφάλειας, όπως ένα ενεργό πρόγραμμα ανταμοιβής εύρεσης σφαλμάτων ή κενών ασφαλείας, ένα κέντρο εμπιστοσύνης (Trust Center) με συμβουλευτικές οδηγίες ασφαλείας και πιστοποιήσεις από τρίτους.
Διαφάνεια υπό συνθήκες κρίσης: Ο δεύτερος κρισιμότερος παράγοντας είναι η διαφάνεια και η έγκαιρη επικοινωνία κατά τη διάρκεια περιστατικών και γνωστοποιήσεων.
Εξειδίκευση και υλοποίηση: Ακολουθούν στενά τα σχόλια εμπειρογνωμόνων κατά τη διάρκεια μειζόνων κυβερνο-περιστατικών, η συνεπής παροχή υπηρεσιών υψηλής ποιότητας και η επικύρωση μέσω εκθέσεων αναλυτών.
Η δέσμευση της Sophos
Στη Sophos, κατανοούμε ότι η εμπιστοσύνη καλλιεργείται, δεν διεκδικείται. Δεσμευόμαστε να κερδίσουμε αυτή την εμπιστοσύνη μέσω της διαφάνειας, της ακεραιότητας και της ακλόνητης προσήλωσης στην προστασία της ασφάλειας και της ιδιωτικότητας σας.
Οι λειτουργίες μας είναι πλήρως και άμεσα ευθυγραμμισμένες με αυτούς τους παράγοντες εμπιστοσύνης:
Διαφάνεια εξ ορισμού: Πιστεύουμε στην απόλυτη διαφάνεια. Ένα χαρακτηριστικό παράδειγμα: η έρευνά «Pacific Rim» όπου παρείχαμε μια πλήρη, λεπτομερή δημοσιοποίηση μιας πενταετούς έρευνας σχετικά με απειλές προερχόμενες από την Κίνα οι οποίες στοχεύουν συσκευές δικτυακής περιμέτρου. Δημοσιοποιήσαμε το χρονοδιάγραμμα, τα διανύσματα επίθεσης και ακριβώς πως ανταποκριθήκαμε σε κάθε στάδιο.
Επαληθεύσιμη ωριμότητα: Διατηρούμε ένα πλήρες κέντρο εμπιστοσύνης (Trust Center) για να σας παρέχουμε τα τεκμήρια που χρειάζεστε για να αξιολογήσετε το επίπεδο -τη στάση- ασφαλείας μας. Επίσης, ικανοποιούμε πλήρως τις απαιτήσεις κορυφαίων πρότυπων συμμόρφωσης, συμπεριλαμβανομένων των ISO, SOC και PCI DSS.
Ασφαλής εκ σχεδιασμού: Κατά καιρούς έχουμε περιγράψει την πρόοδο της εταιρείας και τις δημόσιες δεσμεύσεις μας στο πλαίσιο της πρωτοβουλίας «Secure by Design» της CISA που εστιάζει σε επτά βασικούς πυλώνες, συμπεριλαμβανομένου της πιστοποίησης της ταυτότητας πολλαπλών παραγόντων (MFA), της εξάλειψης των προεπιλεγμένων/προκαθορισμένων κωδικών πρόσβασης, της μείωσης των κλάσεων των ευπαθειών και άλλων. Η συγκεκριμένη πρωτοβουλία αποτελεί μία διαρκή και συνεχιζόμενη μετατόπιση για τον ευρύτερο κλάδο και όχι μια εφάπαξ προσπάθεια, και δεσμευόμαστε να παρέχουμε τακτικές, ανοιχτές ενημερώσεις για την πρόοδό μας και τους τομείς που χρήζουν βελτίωσης.
Η εμπιστοσύνη κερδίζεται δύσκολα και χάνεται εύκολα. Δίνοντας προτεραιότητα στη διαφάνεια, την επικύρωση από τρίτους και τη συνεπή εκτέλεση, στοχεύουμε να διασφαλίσουμε ότι όταν συνεργάζεστε με τη Sophos, μπορείτε να το κάνετε με απόλυτη εμπιστοσύνη και αυτοπεποίθηση.
Μελετήστε τα πλήρη ευρήματα της έρευνας της Sophos και να επισκεφθείτε το Κέντρο Εμπιστοσύνης της εταιρείας για να δείτε ακριβώς πως εργαζόμαστε για να προστατεύσουμε και να ασφαλίσουμε τον κόσμο σας.
Πηγή: Sophos