Рекомендации Cisco помогут оценить степень доверия в ходе цифровой трансформации

Корпорация Cisco представила New Trust Standard (PDF, EN), руководство по оценке степени доверия организаций в ходе цифровой трансформации. На фоне распространения гибридной работы, увеличения объемов собираемых в сети данных и роста числа киберугроз документ повышает требования к процессу установления доверительных отношений с заказчиками. Опираясь на данные, полученные в ходе опроса заказчиков Cisco 2021 Consumer Privacy Survey, New Trust Standard устанавливает ряд критичных параметров, необходимых для завоевания, сохранения и расширения доверия заказчиков:

• Архитектура с нулевым доверием. Недопущение злоумышленников внутрь периметра: никакие предположения не принимаются на веру, выполняется верификация всех соединений со всех устройств при каждом запросе доступа;
• Доверенная цепочка поставок. Знание того, где и как производился каждый компонент, тесное сотрудничество с поставщиками для снижения рисков;
• Права доступа к данным. Опережение ожиданий заказчиков и решений регулятора;
• Прозрачность. Знание того, какие данные собираются и как они используются, информирование о проблемах и инцидентах при их возникновении, а также о мерах, принимаемых для их устранения;
• Сертификаты и соответствие требованиям регулятора. Получение доверенных сертификатов от независимых аудиторов для укрепления доверия заказчиков.

«Доверие – это не просто отношение, – отметил Энтони Грико (Anthony Grieco), главный директор Cisco по информационной безопасности. – Цифровые предприятия должны иметь возможность проверять степень доверия и устойчивости своих решений, операций и действий. Это помогает понять главное в процессе, который позволяет количественно измерить уровень доверия».

В контексте современной цифровой экономики эти элементы чрезвычайно важны для поддержки доверия со стороны потребителей. В ходе опроса Cisco 2021 Consumer Privacy Survey (PDF, EN), в котором приняли участие 2600 респондентов из 12 стран, потребители ясно дали понять о необходимости прозрачности и контроля в том, что касается обращения бизнеса с персональными данными.

Ключевые результаты опроса:

• Активная защита конфиденциальности. Почти треть потребителей выбрала активную роль в защите своей конфиденциальности, вплоть до отказа сотрудничать с организациями из-за тех или иных практик обработки ими персональных данных;
• Законодательство по охране конфиденциальности. Во всем мире отношение к таким законам положительное, при этом во многих странах осведомленность о них довольно невелика;
• Защита во время пандемии. Поддерживая широкие меры по охране здоровья, большинство в то же время не хотят ослабления защиты конфиденциальности либо допускают минимальное ослабление;
• Искусственный интеллект. Потребители весьма озабочены использованием своих персональных данных в ходе принятия решений искусственным интеллектом, и здесь на карту поставлено их доверие.