Uusi CISO: Rethhinking the Role

Uusi CISO: Rethhinking the Role

Aikaleima: 19. maaliskuuta 2024 10
Uusi CISO: PlatoBlockchain Data Intelligencen roolin uudelleenarviointi. Pystysuuntainen haku. Ai.

KOMMENTIT

Yritykset tiedostavat kyberturvallisuuden tärkeyden ja sisällyttävät sen yhä enemmän voimavaraksi toimintastrategioihinsa. Mutta yhdistämällä turvallisuuden ja toiminnan organisaatiot saattavat laimentaa tietoturvajohtajan (CISO) ydintehtävää: suojella yrityksen omaisuutta ei-toivotuilta hyökkäyksiltä. 

1990-luvulta lähtien CISO:n rooli oli enemmän tekninen ja IT-painotteinen. Turvallisuus oli mustavalkoista, ja osastot pyrkivät eliminoimaan kaiken, mitä pidettiin riskinä. Työ on kuitenkin muuttunut viimeisen 20 vuoden aikana. CISO:lla on enemmän riskejä kuin voidaan ratkaista, niiden odotetaan tasapainottavan turvallisuutta ja toimintakykyä, ja niiden on vakuutettava johtajat investoimaan suojaamiseen.

Nykyään CISO:n odotetaan myös ottavan huomioon liiketoiminnan tarpeet ja olevan silti vastuussa rikkomuksista. Verkostoitumistapahtumissa näen yhä useamman yritystaustaisen CISO:n keskittyvän vähemmän työn kybernäkökohtiin ja enemmän tukemaan liiketoiminnan prioriteetteja. 

Tämä vaihto voi jättää yritykset epävarmaan asemaan. Rentouttava kyberturvallisuusharjoittelu nopeuden vuoksi ei pelkästään uhkaa yrityksen tietojen turvallisuutta, vaan myös luo tarpeettomia riskejä. Eikä se ole merkityksetöntä. Mukaan IBM:n "Cost of a Data Breach Report 2023" Tietomurron keskimääräiset kustannukset vuonna 2023 olivat 4.45 miljoonaa dollaria, mikä on 15 prosentin kasvu kolmessa vuodessa. 

Vuonna 2024 meidän on mietittävä CISO:n roolia uudelleen. Tämän päivän CISO:n on autettava organisaatiotaan ymmärtämään, että riskien vähentämisen priorisointi on avainasemassa yrityksen sietokyvyn kannalta nykyaikaisten uhkien edessä.

Tämän päivän CISO: Joustava poliitikko

CISO:t pystyivät aikoinaan myymään tärkeydensä perustuen siihen ajatukseen, että kybertermeissä taivas putoaa. Mutta kun yritysten liiketoiminta- ja turvallisuuspuolet sulautuivat, yritysten vastuullisuus tuli peliin. CISO:n painopiste siirtyi riskien välttämisestä riskiasentoon ja sen pohtimiseen, mikä taso on hyväksyttävä liiketoiminnallisten tavoitteiden saavuttamisessa. 

Monissa tapauksissa tuloja tuottavilla liiketoimintayksiköillä on nyt viimeinen sana siitä, mikä riskitaso on hyväksyttävä, mukaan lukien kyberriski. Samaan aikaan kyberturvallisuuteen perehtyneet yritysjohtajat eivät enää halua kuulla, että taivas putoaa. Sen sijaan he haluavat, että CISO:n painopiste pysyy kasvussa ja kannattavuudessa ja samalla suojellaan yritystä kyberhyökkäyksiltä. Kiristysohjelmien leviämisen myötä CISO:n ei tarvitse vain estää, havaita ja korjata tietoturvariskejä, vaan heidän on nyt otettava huomioon, kuinka kestävät järjestelmät ovat kyberhyökkäyksiä vastaan, jotka voivat kaataa yrityksen. CISO:n tulee myös keskittyä siihen, kuinka nopeasti yritys pystyy toipumaan kybertapahtumasta. 

Hyvä uutinen CISO:lle on, että monet näistä rooleista on nostettu aidoksi C-tason asemaan. Huono uutinen on, että heidän roolinsa on ensisijaisesti neuvoa-antava, toissijainen johtajien mielestä hyväksyttävänä riskinä. Ottaen huomioon Securities and Exchange Commissionin (SEC) ja oikeusministeriön kasvava paine koskien CISO-vastuu kyberhyökkäyksen jälkeen, tämä kanta on nopeasti muuttumassa kestämättömäksi.

CISO:n seuraava vaihe

Menestyäkseen tänään CISO:n on kehitettävä uusia taitoja säilyttäen samalla vahvat perustat. Näin tämä voidaan toteuttaa. 

  • Opi puhumaan hallituksen kanssa. CISO:n on oltava neuvottelija. Heidän on puolustettava vahvempaa turvallisuutta ja vakuutettava hallitukset ja liiketoimintayksiköt riskeistä niiden ymmärtämällä tavalla. Se, miten CISO tekee tämän, voi vaihdella riippuen siitä, onko hallituksen jäsenten kokemusta tekniikasta vai liiketoiminnasta. Esittelyn tarjoaminen, joka asettaa teknisen riskin liiketoimintanäkökulmaan, voi olla hyödyllistä. CISO:n tulisi myös keskustella muiden C-tason johtajien – sekä muiden alojen CISO:n – kanssa saadakseen ennakkoon sisäänoston ja erilaisia ​​näkökulmia samankaltaisiin keskusteluihin, joita he käyvät johtokuntansa kanssa. 

  • Viihdy harmaan kanssa. CISO:n on oltava mukava kehittää riskiperusteista lähestymistapaa, jossa keskitytään joustavuuden tärkeyteen, koska hyökkääjät päästä sisään. Testatun suunnitelman kehittäminen hyökkäyksiin reagoimiseksi on yhtä tärkeää kuin ennaltaehkäisevien toimenpiteiden toteuttaminen. Ja muista aina, ettet voi tarjota täydellistä turvaa… se on tasapainottaa riskit kustannukset.

  • Korosta perusasioita. CISO:n tulisi rakentaa syvästi tekninen tiimi, joka voi keskittyä tärkeimpiin tietoturvakäytäntöihin. Heidän tulisi suorittaa pöytäharjoituksia sellaisissa tilanteissa, kuten järjestelmän sammuminen tai kyvyttömyys muodostaa yhteyttä Internetiin. CISO:t eivät saa luottaa oletuksiin siitä, kuinka vastata; kaikkien vastaussuunnitelmien läpikäyminen ja testaaminen on elintärkeää. 

  • Harkitse tekniikkaa. Turvatiimeillä on nykyään liikaa tietoa kahlata läpi. Tietojen yhdistäminen ja automaatioon panostaminen on välttämätöntä. Aiemmassa roolissa huomasin, että tiimini vietti kolmanneksen ajastaan ​​tietojen keräämiseen ja raporttien luomiseen. Se ei ole kenenkään ajan hyvää käyttöä. Automaatio voi auttaa. Tämä rikastuttaa myös tiimisi uraa, sillä voit keskittyä turvallisuuteen hallinnollisten toimintojen sijaan.

  • Dokumentoi kaikki. Kun vahingollinen tapaus tapahtuu, syy on usein CISO:n jaloissa. Viime vuosina suurten yritysten CISO:t on päästetty irti, kutsuttu todistamaan oikeuteen ja joissakin tapauksissa peritään with rikokset. CISO:n tulee laatia kyberhyökkäyssuunnitelma, dokumentoida jokainen vaihe ja seurata sitä tiukasti. Tämä ei ehkä pelasta CISO:n työtä, mutta se voi pitää heidät oikeuden ulkopuolella. 

Uusi CISO uuteen uhkamaisemaan

- yritysten IT-ympäristö on muuttunut merkittävästi Viimeisten 40 vuoden aikana siitä on tullut yhä hajaantuneempi, pilvipohjainen ja liiketoiminnan kannalta keskeinen. Samoin on kyberuhkien maisema, jossa tietomurtoja pidetään nykyään laajalti väistämättöminä. Niin suuren muutoksen vuoksi on epärealistista, että tämän päivän CISO toimisi samalla tavalla kuin menneinä vuosikymmeninä. Tässä uudessa ympäristössä CISO:n on määriteltävä uudelleen, kuinka ne tasapainottavat kyberresilienssiä ja toiminnalliset vaatimukset, olla vuorovaikutuksessa ylempien johtajien ja hallituksen kanssa sekä tarjota tiimi- ja tekninen johtajuus.

Aikaleima:

Lisää aiheesta Pimeää luettavaa