Pemikiran budaya keamanan dan cara terbaik untuk membangunnya

Ketika ancaman dunia maya menjadi lebih canggih, berkembanglah a budaya keamanan yang kuat telah menjadi prioritas mendasar bagi organisasi.

Karena pelanggaran dapat menimbulkan dampak yang sangat buruk, keamanan harus menjadi prioritas utama dalam setiap diskusi. Oleh membangun kepercayaan dan mengintegrasikan keamanan dalam operasional sehari-hari, perusahaan dapat melindungi aset mereka dengan lebih baik dan memperkuat pertahanan mereka terhadap tantangan keamanan siber yang terus berkembang, accomenuju ke Clarke Rodgers (foto), direktur strategi perusahaan di Amazon Web Services Inc.

Clarke Rodgers dari AWS berbicara dengan theCUBE selama Fal.Con 2024.

“Kepercayaan sangat sulit diperoleh, namun sangat mudah hilang. Dulu ketika Andy Jassy dan tim merilis AWS, mereka menyadari, jika kami tidak melakukan keamanan dengan benar dan kehilangan kepercayaan pelanggan, bisnis kami akan gulung tikar,” kata Rodgers. “Keamanan dianggap sebagai hal yang sangat, sangat penting sejak hari pertama AWS dan terus berlanjut hingga hari ini.”

Rodgers berbicara dengan CUBE Research Dave Vellante Dan Rebecca Ksatria pada Elangsaat siaran eksklusif di theCUBE, studio streaming langsung SiliconANGLE Media. Mereka mendiskusikan pendekatan AWS yang mengutamakan keamanan dan bagaimana AWS bertujuan untuk mengintegrasikan keamanan ke dalam setiap lapisan organisasi. (* Pengungkapan di bawah.)

Membangun budaya keamanan memerlukan pemikiran yang cermat

Seperti apa budaya keamanan yang baik? Menurut Rodgers, ini bukanlah sesuatu yang aneh bagi banyak orang yang hadir di Fal.Con.

“Ada lapisan keamanan dari sudut pandang teknis. Bagian yang lebih rumit, menurut saya, adalah kembali ke budaya keamanan,” katanya. “Ketika organisasi keamanan dan 'bisnis' bersatu dan menyadari, keamanan adalah faktor pendukung strategis saya. Keamanan yang kuat memungkinkan saya berinovasi lebih cepat, menyenangkan pelanggan, merilis lebih banyak produk ke pasar, melampaui pesaing saya.”

Adalah sebuah mitos bahwa CISO mewakili “departemen yang tidak ada,” menurut Rodgers. Saat ini, banyak hal telah berubah.

“Kami mempunyai CISO yang berkata, 'Ya, tapi.' Kami akan melakukan apa pun yang Anda inginkan, bisnis. Kami akan membangun ini. Kami akan melakukan itu,” katanya. “Saya hanya ingin Anda memahami beberapa risiko yang ada dan tindakan mitigasi yang perlu kita lakukan agar semuanya berhasil.”

Berikut video wawancara selengkapnya, bagian dari liputan SiliconANGLE dan theCUBE Research Elang:

(* Pengungkapan: Amazon Web Services Inc. mensponsori segmen theCUBE ini.)

Foto: SiliconANGLE