Парадокс генерального директора: как обеспечить рост и безопасность в условиях турбулентности

Каждый генеральный директор сталкивается с тремя непреложными стратегическими императивами: стимулировать рост, обеспечивать прибыль и обеспечивать устойчивость.

Ни один член совета директоров не примет стратегию роста, которая не включает в себя надежные меры по борьбе с киберрисками, и не примет никаких решений о компромиссе в результатах бизнеса, чтобы избежать риска. Это не сценарий «или-или»; это предложение «и». Руководители должны обеспечивать оба показателя – устойчивость и Сегодня экономический рост фактически является двумя сторонами одной медали.

Нынешний геополитический климат, в котором мы находимся, делает достижение этой цели труднее, чем когда-либо. Государства-изгои все чаще используют инструменты на основе искусственного интеллекта, такие как дипфейки, кража личных данных, социальная инженерия и программы-вымогатели, и их усилия труднее обнаружить и быстрее оказать негативное воздействие, например, вымогательство данных в среднем в течение одного дня. Кибербанды также стали более многочисленными, скрытными и изощренными, часто действующими в облаке безвестности, пока ИТ-директор или директор по информационной безопасности не произнесут роковые слова: «Нас взломали».

Преобладающий геополитический климат значительно усугубляет проблему эффективного осуществления мер. Национальные государства, действующие за пределами международных норм, все чаще используют сложные инструменты, основанные на искусственном интеллекте, в том числе дипфейки, кражу личных данных, передовую социальную инженерию и программы-вымогатели, что делает их кампании более трудными для обнаружения и более быстрыми для нанесения вреда, о чем свидетельствует средний срок вымогательства данных, составляющий всего один день. Одновременно с этим усилились распространение, скрытность и изощренность киберпреступных организаций, которые часто остаются незамеченными до тех пор, пока руководство организации не будет вынуждено признать критическое нарушение.

У нас должны быть надежные стратегии выявления и смягчения рисков, и это начинается с выявления слепых зон. В частности, лидерам следует учитывать свою подверженность ряду быстро меняющихся рисков, таких как физические и виртуальные цепочки поставок, все более фрагментированная нормативно-правовая среда в области ИИ, а также превращение технологий в оружие со стороны национальных государств и кибертеррористов. Даже лидеры стран и их военные операции должны остро осознавать кибероружие, которое все чаще используется для нарушения работы систем командования и контроля и использования цифровых технологий на полях сражений и за их пределами.

Это серьезные императивы для руководителей. Во время недавней панельной дискуссии на Всемирном экономическом форуме всеобщее внимание привлекли несколько отрезвляющих статистических данных:

В большинстве современных организаций подход к кибербезопасности был фрагментарным, как зеркало отрасли. В результате в среднем крупная организация имеет от 30 до 40 различных инструментов для обеспечения кибербезопасности. Эти инструменты не подключаются автоматически, требуют отдельного мониторинга и управления и поэтому не оптимизированы по стоимости.

Учитывая ежегодное увеличение количества атак, вызванных злоумышленниками, использующими искусственный интеллект и автоматизированные инструменты, это требует платформеризации стека технологий кибербезопасности, иногда требуя принятия решений по различным организационным компонентам.

В недавнем случае мы помогли ведущему мировому производителю полупроводников перевести на платформу всю свою сетевую безопасность и безопасность работников умственного труда от четырех до одного поставщика, уменьшив сложность и накладные расходы на управление, одновременно обеспечив гораздо лучшую безопасность всех инфраструктурных активов.

Поскольку технологический прогресс, киберриски и взаимосвязанные экономики развиваются с невероятной скоростью, руководителям компаний нужен новый план действий. Давайте для вдохновения рассмотрим военную стратегию. Наиболее успешными вооруженными силами в мире являются те, которые обеспечивают максимально широкую видимость поля боя. Они ищут и используют информацию из всех областей, таких как земля, воздух, море и (кибер) пространство. Собирая, анализируя и действуя на основе этой обширной телеметрии, военные лидеры принимают более разумные, быстрые решения с лучшими результатами.

То же самое справедливо и в отношении цифровой сферы. Чтобы наилучшим образом воспользоваться преимуществами ИИ и всех доступных цифровых активов – и избежать их использования против нас – организациям необходимо собирать данные из более широкого круга источников и использовать эти данные как для выявления возможностей, так и для предотвращения негативных последствий от рисков. Например, небольшая европейская страна может принимать решения о военной уязвимости, основываясь только на своих собственных данных. Подумайте, насколько лучше было бы их принятие решений, если бы они использовали не только свои собственные данные, но и данные из Польши, Украины, Германии и США. Нет никаких сомнений в том, что самые большие потенциальные преимущества такого подхода к совместной работе заключаются в выявлении рисков и возможностей, связанных с технологическими блоками в сетях, межсетевыми экранами, искусственным интеллектом и облачными активами, а также конечными точками, включая подключенные объекты на периферии.

Парадокс генерального директора – необходимость обеспечить как агрессивный рост, так и нерушимую устойчивость – разрешим не за счет увеличения расходов на фрагментированные инструменты, а за счет платформеризации и радикального сотрудничества. Организации должны выйти за рамки разрозненности, чтобы получить комплексную, межгосударственную прозрачность всех цифровых активов и цепочек поставок.

Приняв этот новый план действий, лидеры смогут не только смягчить беспрецедентные угрозы, но и создать основу доверия и эффективности, которая действительно откроет путь к следующей эпохе инноваций и устойчивого роста. Это единственный путь к тому, чтобы превратить геополитическую турбулентность в устойчивое конкурентное преимущество.