ВЭФ представляет рамки киберустойчивости, индекс для повышения безопасности организаций

Всемирный экономический форум (ВЭФ) 14 июля выпустил "белую книгу" по киберустойчивости, в которой представил разработанную организацией концепцию киберустойчивости (CRF) и индекс киберустойчивости (CRI). Документ, подготовленный в сотрудничестве с компанией Accenture, оказывающей профессиональные услуги, стал продолжением опубликованного в январе "Глобального прогноза ВЭФ по кибербезопасности".

Глобальный обзор кибербезопасности показал, что только 55% киберлидеров считают, что киберустойчивость должна быть интегрирована в стратегии управления рисками предприятия. В ответ на это отраслевой CRF рассмотрел существующие рамки, чтобы установить шесть принципов с соответствующими передовыми практиками и субпрактиками. Эти принципы, в свою очередь, позволили разработать 64 показателя эффективности, которые легли в основу CRI.

"Рабочая группа по разработке CRI собрала [вместе] более 50 руководителей из государственного и частного сектора и работала в течение года", - сообщил Cointelegraph по электронной почте руководитель Центра кибербезопасности ВЭФ Альгирде Пипикайте. "Мы провели восемь семинаров, консультации один на один и собрали письменные отзывы от сообщества".

В белой книге подчеркивается взаимозависимость рисков в условиях четвертой промышленной революции - так основатель ВЭФ Клаус Шваб назвал изменения, вызванные развитием технологий. В ней говорится следующее:

"Четвертая промышленная революция означает, что системная взаимозависимость - это одновременно и риск, и награда за возможности, потому что ценность и влияние на будущее являются экспоненциальными, а не кумулятивными, и каждый день на счету".

По оценкам ВЭФ, Четвертая промышленная революция создаст 100 триллионов долларов дополнительной стоимости для мировой экономики к 2025 году.

"Мы предполагаем, что CRI получит широкое признание в отрасли, и первый пилотный проект уже запущен в нефтегазовом сообществе", - сказал Пипикайте.

Следующие шаги для повышения киберустойчивости, согласно Белой книге, - это установление общих показателей эффективности киберустойчивости, измерение причинно-следственных связей и корреляций внутри экосистем и между ними, а также расчет центральности, чтобы определить, имеют ли некоторые члены больший вес в устойчивости экосистемы, и если да, то каким образом.

Вопросами устойчивости занимаются и другие организации, включая Атлантический совет и Международный валютный фонд.