CISO جدید: بازاندیشی در نقش

نظر

شرکت ها اهمیت امنیت سایبری را درک کرده و به طور فزاینده ای آن را به عنوان یک دارایی در استراتژی های عملیاتی خود گنجانده اند. اما با اختلاط امنیت و عملیات، سازمان‌ها ممکن است مأموریت اصلی افسر ارشد امنیت اطلاعات (CISO) را کاهش دهند: محافظت از دارایی‌های شرکت در برابر حملات ناخواسته. 

به دهه 1990، نقش CISO بیشتر فنی و متمرکز بر فناوری اطلاعات بود. امنیت سیاه و سفید بود و ادارات در تلاش بودند تا هر چیزی را که خطر تلقی می شد از بین ببرند. با این حال، طی 20 سال گذشته، این شغل تغییر کرده است. CISOها با خطرات بیشتری از آنچه قابل حل هستند مواجه هستند، انتظار می رود بین امنیت و قابلیت عملیاتی تعادل برقرار کنند و باید رهبران را متقاعد کنند که در حفاظت سرمایه گذاری کنند.

امروزه، انتظار می رود که CISO ها نیازهای تجاری را به تعویق بیاندازند، در حالی که هنوز در قبال تخلفات پاسخگو هستند. در رویدادهای شبکه، من بیشتر و بیشتر CISOهایی را می بینم که دارای پیشینه تجاری هستند که کمتر بر جنبه های سایبری کار و بیشتر بر حمایت از اولویت های تجاری تمرکز می کنند. 

این سوئیچ می تواند شرکت ها را در موقعیتی نامطمئن قرار دهد. آرامش بخش امنیت سایبری به خاطر سرعت، نه تنها امنیت داده های شرکت را تهدید می کند، بلکه خطرات غیرضروری نیز ایجاد می کند. و بی اهمیت نیست. مطابق با «گزارش هزینه نقض داده ها در سال 2023» IBM، میانگین هزینه نقض داده ها در سال 2023، 4.45 میلیون دلار بود که افزایش 15 درصدی در طول سه سال را نشان می دهد. 

در سال 2024، ما باید بار دیگر در نقش CISO تجدید نظر کنیم. CISO امروزی باید به سازمان خود کمک کند تا درک کند که اولویت بندی کاهش ریسک کلید انعطاف پذیری کسب و کار در برابر تهدیدات مدرن است.

CISO امروز: سیاستمدار انعطاف پذیر

CISO ها زمانی توانستند اهمیت خود را بر اساس این ایده بفروشند که از نظر سایبری، آسمان در حال سقوط است. اما با ادغام جنبه های تجاری و امنیتی شرکت ها، مسئولیت پذیری شرکت ها مطرح شد. تمرکز CISO از اجتناب از ریسک به وضعیت ریسک و در نظر گرفتن اینکه چه سطحی در تعقیب اهداف تجاری قابل قبول است تغییر کرد. 

در بسیاری از موارد، واحدهای تجاری که درآمد ایجاد می کنند، اکنون در مورد اینکه چه سطحی از ریسک قابل قبول است، از جمله ریسک سایبری، حرف آخر را می زنند. در همین حال، رهبران کسب و کار، که در امنیت سایبری بیشتر آشنا شده اند، دیگر نمی خواهند بشنوند که آسمان در حال سقوط است. در عوض، آن‌ها می‌خواهند تمرکز CISO روی رشد و سودآوری و در عین حال محافظت از شرکت در برابر حملات سایبری باقی بماند. با گسترش باج افزارها، CISO ها نه تنها باید از خطرات امنیتی پیشگیری، شناسایی و اصلاح کنند، بلکه اکنون باید در نظر بگیرند که سیستم ها تا چه حد در برابر حملات سایبری که می توانند شرکت را از کار بیاندازند، انعطاف پذیر هستند. CISO ها همچنین باید بر سرعت بهبودی شرکت از یک رویداد سایبری تمرکز کنند. 

خبر خوب برای CISO ها این است که بسیاری از این نقش ها به یک موقعیت واقعی در سطح C ارتقا یافته اند. خبر بد این است که نقش آنها در درجه اول یک نقش مشاوره ای است، ثانویه نسبت به آنچه که رهبران آن را ریسک قابل قبول می دانند. با توجه به فشار روزافزون کمیسیون بورس و اوراق بهادار (SEC) و وزارت دادگستری در خصوص پاسخگویی CISO در پی یک حمله سایبری، این موقعیت به سرعت غیرقابل دفاع می شود.

مرحله بعدی برای CISO

برای موفقیت امروز، CISO ها نیاز به توسعه مهارت های جدید و در عین حال حفظ اصول قوی دارند. در اینجا نحوه انجام این کار آمده است. 

یک CISO جدید برای یک چشم انداز تهدید جدید

La چشم انداز فناوری اطلاعات سازمانی به طور قابل توجهی تغییر کرده است در طول 40 سال گذشته، به طور فزاینده ای پراکنده، مبتنی بر ابر و مرکزی برای انجام تجارت شده است. چشم‌انداز تهدیدات سایبری نیز همین‌طور است، به‌طوری‌که امروزه نقض‌ها به‌طور گسترده اجتناب‌ناپذیر تلقی می‌شوند. با این همه تغییر، غیر واقعی است که CISO امروز باید به همان شیوه دهه های گذشته عمل کند. در این محیط جدید، CISO ها باید نحوه تعادل تاب آوری سایبری را دوباره تعریف کنند و خواسته های عملیاتی، تعامل با رهبران ارشد و هیئت مدیره، و ارائه رهبری تیم و فنی.

• محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
• PlatoData.Network Vertical Generative Ai. به خودت قدرت بده دسترسی به اینجا.
• PlatoAiStream. هوش وب 3 دانش تقویت شده دسترسی به اینجا.
• PlatoESG. کربن ، CleanTech، انرژی، محیط، خورشیدی، مدیریت پسماند دسترسی به اینجا.
• PlatoHealth. هوش بیوتکنولوژی و آزمایشات بالینی. دسترسی به اینجا.
• منبع: https://www.darkreading.com/cybersecurity-operations/new-ciso-rethinking-the-role