7 consejos para decir estratégico «no» en seguridad cibernética

Pregunta: Hay momentos en que los equipos de seguridad cibernética tienen que decir «no» sobre los interesados ​​comerciales. ¿Cuál es la mejor manera de hacerlo?

«Sí» decir en la tienda se siente bien, pero desafortunadamente no siempre es posible. Y no con suficiente frecuencia entre los departamentos de seguridad. En sus esfuerzos por evitar obstáculos para las innovaciones, según Rami McCarthy, un veterano, guía e investigador de seguridad, con demasiada frecuencia «sí», con demasiada frecuencia «sí» Quien bloguea Sobre gestión de seguridad y gestión. En cambio, es necesario un «no» estratégico deliberado y estratégico para garantizar que la seguridad no sea demasiado dolorosa. Evitar estas conversaciones difíciles puede conducir a decisiones retrasadas, deudas técnicas y equipos quemados.

Si tiene que decir «no», encontrará siete consejos aquí para decir que no de una manera estratégica, clara y constructiva.

1. Ingrese el contexto. Un plano «no» sin explicación deja a los equipos frustrados y poco claros sobre riesgos o alternativas. Los expertos en seguridad deben explicar las razones de su decisión y ofrecer los próximos pasos que se pueden implementar, dice McCarthy en una reciente Blog Con la leyenda no.

«La seguridad no debe tener los más riesgos, por lo que el propietario de un negocio debe asesorar y no solo tener un rechazo cuando las discusiones».

2. Diga no temprano. Cuanto más tarde se aplique la seguridad, más inquietante se vuelve. Trate los riesgos potenciales en las fases más tempranas para permitir correcciones de cursos más suaves. Evite la «pasividad agresiva» donde la seguridad duda para expresar preocupaciones hasta que se vuelva demasiado tarde para abordarla de manera eficiente.

«La entrega disruptiva tardía, creó deuda técnica y conduce a equipos quemados», dice McCarthy.

3. Ofrezca alternativas seguras. No debería ser nunca un callejón sin salida. Al proporcionar alternativas seguras y preaprobadas, los equipos pueden alcanzar sus objetivos de manera segura. Incluso si la solución perfecta aún no está disponible y se refiere a una fondos de hoja de ruta de la buena voluntad. McCarthy también cree que ofrecer alternativas contribuye a prevenir los obstáculos y la cooperación de los edificios.

4. Sea consistente. Las decisiones inconsistentes socavan la confianza y crean confusión. Los equipos de seguridad deben determinar pautas y estándares claros que permitan a los interesados ​​anticipar decisiones. La consistencia crea credibilidad y aumenta una sensación de justicia en toda la organización.

«Inconsistencia en la declaración de que no hay partes interesadas que no saben lo que pueden esperar, y esa es una forma rápida de perder confianza», señala McCarthy.

5. Finalización a los objetivos comerciales. La seguridad no debe operarse en el vacío. Si dice que no, es crucial alinear la decisión con las prioridades comerciales y la tolerancia al riesgo.

«La seguridad no solo reduce el riesgo, sino que permite a la compañía tomar riesgos más inteligentes y valientes», dice McCarthy.

6. Promueva la comunicación abierta. La promoción del diálogo entre la seguridad y otros equipos se acumula y reduce los obstáculos. El alojamiento de las sesiones, el almuerzo y el aprendizaje o las horas de oficina abiertas de «Ask-me-My-My» puede crear un entorno en el que es más probable que la seguridad se considere un socio que como un bloque.

«Los equipos de seguridad que escuchan e involucran activamente en el diálogo están construyendo una sensación de asociación con los empleados», dice el consultor de seguridad cibernética Tom Van de Wiele.

7. Vaya a la empatía con el pragmatismo. La empatía es la clave, según la información. Científico conductual y experto en seguridad cibernética Dr. Jessica Barker.

«La empatía no se trata de ser amable y decir que sí si queremos decir que no. Se trata de reflejar la comprensión y la explicación sin estar a la defensiva».