Mengubah bahasa risiko keamanan siber

Bagian dari tantangan mengadopsi risiko positif untuk keamanan siber adalah bahwa terminologi teknis dan domain spesifik difokuskan pada risiko negatif, seperti ancaman, kerentanan, dan kontrol keamanan. Industri keamanan siber harus berkembang dan memperluas kosakata untuk memasukkan bahasa yang menekankan hasil bisnis positif (atau risiko positif) yang dibawa keamanan siber ke bisnis. Ketentuan seperti keuntungan bisnis, manfaat, dan nilai bisnis menyoroti kontribusi keamanan siber bagi organisasi.

Mengubah bahasa keamanan siber membantu mengubah persepsi bahwa keamanan siber adalah area teknologi yang berfokus secara eksklusif pada ancaman dan kerentanan dan bahwa itu tidak terikat dari bisnis. Kepemimpinan bisnis umumnya meremehkan kontribusi keamanan siber terhadap hasil bisnis yang positif. Untuk informasi lebih lanjut tentang persepsi keamanan siber oleh kepemimpinan, lihatMempromosikan hasil positif.