Tutkimus: Tietoturvakontrollit luovat kitkaa, vähentävät liiketoiminta-arvoa

Info-Tech Research Group kritisoi tiedotteessaan organisaatioiden tapaa suunnitella tietoturvaansa. Yrityksen mukaan ongelma piilee siinä, että tietoturvaa rakennetaan usein ensisijaisesti kontrolleihin perustuen, sen sijaan että keskityttäisiin niihin liiketoimintapalveluihin, joita tietoturvan tulisi tukea.

Tutkimusfirman julkaiseman Build Security Services for Business Value -työkirjan mukaan tämä kontrollikeskeinen lähestymistapa aiheuttaa kitkaa ja heikentää tietoturvan tuottamaa arvoa. Kun turvatoimia ei ole sidottu liiketoiminnan kontekstiin, niiden tarkoitusta, kohderyhmää ja hyötyjä on vaikea hahmottaa.

Info-Techin tutkimusjohtaja Diana MacPhersonin mukaan kontrollit, jotka eivät ole linjassa liiketoiminnan palvelujen kanssa, häiritsevät todennäköisemmin toimintaa, ohitetaan tai jäävät alikäytölle. Tämä heikentää luottamusta, vaikeuttaa investointien perustelemista ja vähentää organisaation kykyä ylläpitää tehokkaita turvakäytäntöjä.

"Yritysjohto rahoittaa sitä, minkä he ymmärtävät", MacPherson toteaa. "Jos tietoturvajohtajat eivät pysty selittämään, mitä palvelu maksaa, mitä se tuottaa ja ketä se suojaa, he häviävät budjettikeskustelun."

Info-Techin julkaisu esittelee kolmivaiheisen viitekehyksen tietoturvapalvelujen suunnitteluun. Se auttaa määrittelemään palvelujen tarkoituksen, kohdentamaan ne liiketoimintaprosesseihin ja kommunikoimaan niiden arvon selkeästi, jotta tietoturva nähdään liiketoiminnan mahdollistajana eikä esteenä.