Por exemplo, um desenvolvedor de FinOps determinou que o AuditBoard tinha servidores superprovisionados em um de seus provedores de nuvem – servidores adicionais que a empresa estava pagando para possuir e pelos quais pagou para proteger. Marcus diz que esta posição se pagou rapidamente, observando que o AuditBoard obteve um retorno sobre o investimento 10 vezes maior.
7. Peça aos funcionários que se tornem defensores da segurança
Outra forma de reduzir custos é reduzir o número de problemas que requerem atenção de segurança.
Para fazer isso, Jimmy Sanders, presidente da ISSA International e até o início de 2024 chefe de segurança da Netflix DVD, aconselha os CISOs a criarem um programa de defensores da segurança.
O programa envolve colaboradores de toda a empresa, e principalmente de TI, para receberem treinamentos específicos de segurança que possam levar ao seu trabalho diário e aos colegas da equipe, promovendo assim uma melhor cultura de segurança da organização, afirma.
Isto reduz os custos de segurança de várias maneiras, disse Sanders. Os profissionais de segurança podem ajudar nas necessidades básicas de segurança como parte de seu trabalho diário, economizando tempo do departamento de segurança e, como resultado, aumentando sua eficiência.
Uma cultura de segurança melhorada significa que os funcionários prestam mais atenção aos riscos e ameaças cibernéticos e, portanto, são menos propensos a serem vítimas deles; que reduz o número de incidentes, eliminando custos de resposta. Os defensores da segurança têm maior probabilidade de integrar a segurança nos requisitos de negócios, e de fazê-lo no início dos ciclos de trabalho e projeto, quando injetar requisitos de segurança e trabalho de segurança não é apenas mais eficaz, mas também menos dispendioso.
