CyberSight 2:
Rheoli ymddygiad a gwendidau defnyddwyr.
Siaradwr: Kevin Fielder
Trosolwg
Pa mor dda ydych chi wir yn deall data eich sefydliad a’r bobl sy’n rhyngweithio ag ef?
Yn y sesiwn CyberSight hon, mae Kevin Fielder, Prif Swyddog Diogelwch Gwybodaeth yn NatWest Boxed, yn archwilio’r her gymhleth o reoli ymddygiad defnyddwyr, mynediad at ddata, a bregusrwydd diogelwch ar draws amgylcheddau digidol modern.
Gan dynnu ar dros ddau ddegawd ym maes seiberddiogelwch a rolau arweinyddiaeth mewn sefydliadau mawr gan gynnwys Ocado, mae Kevin yn archwilio pam mae’r rhan fwyaf o fusnesau’n dal i gael trafferth cydbwyso ymddiriedaeth, rheolaeth ac amlygrwydd – a beth sydd angen newid.
Prif Feysydd Pryder
Deall Data a Risg
Mae data di-strwythur yn cyfrif am y rhan fwyaf o’r hyn sydd gan sefydliadau, ond yn aml mae’n aros heb ei fonitro a heb ei ddiogelu. Mae Kevin yn tynnu sylw at yr angen brys am fwy o amlygrwydd, awtomeiddio a rheolaethau i ddiogelu gwybodaeth sensitif.
Ymddygiad Defnyddwyr a Risg Fewnol
Mae pob gweithiwr sydd â mynediad at ddata yn cynrychioli risg bosibl, boed yn ddamweiniol neu’n fwriadol. Mae Kevin yn pwysleisio pwysigrwydd llywodraethu cadarn, cymeradwyaethau, ac ymwybyddiaeth ddiwylliannol i leihau camgymeriadau dynol a bygythiadau mewnol.
Diogelwch Data fel Cyfrifoldeb i Bawb
Nid mater technegol yn unig yw diogelu data cwsmeriaid a chwmnïau, mae’n fater sefydliadol. Mae Kevin yn pwysleisio bod pob adran, o weithrediadau i farchnata, yn chwarae rhan wrth gynnal gwydnwch.
Caffael a Rhwystrau Ymarferol
Cyfyngiadau cyllideb, adnoddau cyfyngedig, a gormod o gymhlethdod mewn offer yn aml yn atal busnesau rhag gweithredu mesurau diogelu data effeithiol. Mae Kevin yn galw am atebion symlach, mwy unedig sy’n gwneud llywodraethu data yn gyflawnadwy i bawb.
Diffinio Llwyddiant
Ateb llwyddiannus, eglura Kevin, fyddai:
- Hawdd ei weithredu heb gymorth arbenigol
- Effeithiol wrth nodi a rheoli defnydd data
- Syml i dimau ei fabwysiadu a’i gynnal
- Digon cadarn i ganfod camddefnydd neu wendidau cyn iddynt gynyddu
Yr hyn mae Kevin eisiau gweld nesaf
Mae’n rhagweld offer sy’n:
- Cyfuno gwelededd, awtomeiddio a symlrwydd ar un platfform
- Grymuso timau i reoli mynediad at ddata gyda hyder
- Adeiladu diwylliant lle mae pawb yn cydnabod eu rôl mewn diogelwch data
Oes gennych chi ateb i’r her hon?
Cyflwynwch eich syniad i’n Rhaglen Adeiladu Mentrau neu cysylltwch i drafod eich dull gweithredu.