סביר להניח שמרבית האנשים יענו בחיוב, לשאלה: “האם מנהל בכיר בארגון כלשהו נדרש להבנה משפטית כזו או אחרת, ידע והבנה בדוחות פיננסיים או תהליכים מסחריים” ? אך מה לגבי סייבר?

האם במציאות הנוכחית בה איומי סייבר הופכים לאחד מגורמי הסיכון המרכזיים בתעשיות רבות, יכולה הנהלת ארגון המכבד את עצמו לפטור עצמה מלרכוש את ההבנה והכלים הבסיסיים ביותר בתחום זה?

כמי שחיים את עולם הסייבר כבר שנים רבות תוך ליווי וייעוץ לארגונים מובילים ברחבי העולם, ברור לנו היום יותר מאי פעם כי הבנה זו מצד הנהלת החברה הינה הכרחית להתמודדות עם האתגרים ההולכים וגדלים בתחום.

תחום זה והמשאבים המושקעים בו כבר אינם סוגיה פנימית של אנשי ה-IT הממליצים על רכש טכנולוגיה כזו או אחרת. ההגנה על הארגון מאיומי הסייבר הינו סוגיה אסטרטגית אשר לה השפעה על התנהלות החברה ואופן ביצוע עסקיה. טכנולוגיה, חדשנית ויקרה ככל שתהיה אינה יכולה לתת מענה לכל האיומים אליהם חשופים ארגונים מודרניים.

בנייתה של הגנת סייבר אפקטיבית אינה יכולה להתבצע ללא מדיניות סדורה המגיעה מצמרת הארגון. המדיניות לא יכולה להתבסס על טכנולוגיה בלבד כי אם גם על הגברת המודעות של כלל חברי הארגון, גיוס והכשרת כוח אדם מיומן, הגדרת תהליכים סדורים ומנגנוני מעקב ודיווח. על מנת שמדיניות זו תהיה אפקטיבית ומותאמת לארגון, אין היא יכולה להכתב על ידי יועץ חיצוני, מנוסה ככל שיהיה. הנהלת החברה, אשר מכירה לעומק את תהליכיה העסקיים והתרבות הארגונית הנהוגה בה, חייבת לקחת חלק פעיל בהתוויית וגיבוש מדיניות זו.

את התבססותה של תפיסה זו ניתן לראות בהנחיות הרגולטור לחברות ציבוריות כמו גם חברות העוסקות בתחומים רגישים במגזר הפיננסי והסקטור הביטחוני לדוגמא. מנכ”לי גופים אלו מחויבים להגדיר אסטרטגיה ומדיניות בנושא הגנת הארגון מאיומי סייבר, כמו גם למנות גוף אחראי ליישום מדיניות זו בארגון, החל בהטמעת נהלי עבודה ועד ביצוע תהליכי הפיקוח והבקרה. כמנכ”ל או חבר דירקטוריון בארגונים הכפופים לרגולציה, חלה עליך האחריות לוודא כי הארגון שאתה עומד בראשו ממלא אחר ההנחיות הרגולטוריות וכי יש בידך את כלי המעקב והבקרה הנדרשים.

עבור מנהלים בחברות שאינן תחת פיקוחו של הרגולטור, המצב עשוי להיות מורכב אף יותר. בהעדר דרישות מחייבות עלול מנהל למצוא עצמו חשוף להאשמות ובמקרים קיצוניים אף לתביעות אישיות כתוצאה ממתקפת סייבר אשר הארגון לא נערך אליה כראוי.

חשיפת מידע פרטי אודות הארגון, עובדיו או לקוחותיו או פגיעה בשירותים אותם הוא מספק, עלולים להביא לשיבוש ואף השבתה של פעילות הארגון ובמקרים רבים לפגיעה משמעותית בתדמיתו, אמון הציבור בו ויכולתו להמשיך את פעילותו המסחרית. איומים אלו אינם מבדילים בין ארגונים קטנים לגדולים, צעירים לוותיקים, דבר המחייב כל מנהל אחראי לוודא כי הארגון שבראשו הוא עומד נערך כראוי  לקראתם. לצורך כך עליו להכיר את עולם הסייבר ולהצטייד בכלים הנדרשים לניהול הסיכונים.

מתוך הכרה בחשיבות של מתן כלים ייחודיים ושימושיים בידיהם של העומדים בראש ארגונים, פיתחה CYBERPRO ACADEMY קורסים וסדנאות ייעודיות לאוכלוסייה זו.

ההדרכות משלבות הקניית ידע והבנה כללית של תחום הסייבר, ניתוח מגמות וסקירה טכנולוגית.