De nieuwe CISO: de rol opnieuw bekijken

De nieuwe CISO: de rol opnieuw bekijken

Tijdstempel: 19 maart 2024 10:00 uur
De nieuwe CISO: heroverweging van de rol PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

COMMENTAAR

Bedrijven erkennen het belang van cyberbeveiliging en nemen dit steeds vaker op als een troef in hun operationele strategieën. Maar door beveiliging en bedrijfsvoering te combineren, kunnen organisaties de kernmissie van de Chief Information Security Officer (CISO) verwateren: het beschermen van de activa van het bedrijf tegen ongewenste aanvallen. 

De rol van CISO dateert uit de jaren negentig en was meer technisch en IT-gericht. De beveiliging was zwart-wit en de afdelingen probeerden alles wat als een risico werd beschouwd, te elimineren. De afgelopen twintig jaar is het werk echter veranderd. CISO's worden geconfronteerd met meer risico's dan kunnen worden opgelost, er wordt verwacht dat ze veiligheid in evenwicht brengen met operationele capaciteiten, en moeten leiders overtuigen om in bescherming te investeren.

Tegenwoordig wordt van CISO's ook verwacht dat ze zich houden aan de zakelijke behoeften, terwijl ze nog steeds verantwoordelijk zijn voor inbreuken. Op netwerkevenementen zie ik steeds meer CISO's met een zakelijke achtergrond die zich minder richten op de cyberaspecten van het werk en meer op het ondersteunen van zakelijke prioriteiten. 

Deze omschakeling kan bedrijven in een precaire positie brengen. Het versoepelen van de cybersecurity-inspanningen omwille van de snelheid vormt niet alleen een bedreiging voor de veiligheid van de gegevens van het bedrijf, maar creëert ook onnodige risico's. En het is niet onbelangrijk. Volgens IBM's “Cost of a Data Breach Report 2023,” de gemiddelde kosten van een datalek in 2023 bedroegen 4.45 miljoen dollar, een stijging van 15% over drie jaar. 

In 2024 moeten we de rol van de CISO opnieuw heroverwegen. De hedendaagse CISO moet zijn organisatie helpen begrijpen dat het prioriteren van risicoreductie van cruciaal belang is voor de veerkracht van het bedrijf in het licht van moderne bedreigingen.

De huidige CISO: de veerkrachtige politicus

CISO's konden ooit hun belang verkopen op basis van het idee dat, in cybertermen, de hemel naar beneden viel. Maar toen de zakelijke en veiligheidskanten van bedrijven samensmolten, kwam de verantwoordelijkheid van bedrijven om de hoek kijken. De focus van CISO's verschoof van het vermijden van risico's naar het nemen van risico's en het nadenken over welk niveau acceptabel is bij het nastreven van bedrijfsdoelen. 

In veel gevallen hebben bedrijfseenheden die inkomsten genereren nu het laatste woord over welk risiconiveau acceptabel is, inclusief cyberrisico's. Ondertussen willen bedrijfsleiders, die meer vertrouwd zijn geraakt met cyberbeveiliging, niet langer horen dat de hemel naar beneden valt. In plaats daarvan willen ze dat de focus van de CISO blijft liggen op groei en winstgevendheid, terwijl de onderneming wordt beschermd tegen cyberaanvallen. Met de verspreiding van ransomware moeten CISO's niet alleen beveiligingsrisico's voorkomen, detecteren en verhelpen, maar moeten ze ook overwegen hoe veerkrachtig de systemen zijn tegen cyberaanvallen die het bedrijf failliet kunnen laten gaan. CISO's moeten zich ook concentreren op hoe snel het bedrijf kan herstellen van een cybergebeurtenis. 

Het goede nieuws voor CISO's is dat veel van deze rollen zijn verheven tot een echte positie op C-niveau. Het slechte nieuws is dat hun rol in de eerste plaats een adviserende rol is, ondergeschikt aan wat leiders als acceptabel risico beschouwen. Gezien de toenemende druk van de Securities and Exchange Commission (SEC) en het ministerie van Justitie met betrekking tot CISO-verantwoordelijkheid na een cyberaanvalwordt dit standpunt snel onhoudbaar.

De volgende fase voor CISO's

Om vandaag de dag succesvol te zijn, moeten CISO's nieuwe vaardigheden ontwikkelen en tegelijkertijd sterke fundamenten behouden. Hier ziet u hoe dit kan worden bereikt. 

  • Leer hoe u met het bestuur kunt praten. CISO's moeten onderhandelaars zijn. Ze moeten pleiten voor sterkere beveiliging en besturen en bedrijfseenheden overtuigen van de risico's in termen die zij begrijpen. Hoe een CISO dit aanpakt, kan variëren, afhankelijk van of de bestuursleden ervaring hebben in de technologie of in het bedrijfsleven. Het kan nuttig zijn om een ​​demonstratie te geven die het technische risico in een zakelijk perspectief plaatst. CISO's zouden ook met andere leidinggevenden op C-niveau moeten praten – evenals met CISO's uit andere sectoren – om vooraf buy-in en verschillende perspectieven te krijgen op soortgelijke gesprekken die zij met hun bestuur voeren. 

  • Voel je comfortabel met grijs. CISO's moeten zich op hun gemak voelen bij het ontwikkelen van een risicogebaseerde aanpak waarbij de nadruk ligt op het belang van veerkracht, omdat aanvallers dat ook zullen doen kom binnen. Het ontwikkelen van een beproefd plan om op aanvallen te reageren is net zo belangrijk als het implementeren van preventieve maatregelen. En onthoud altijd: u kunt geen absolute zekerheid bieden... het is een afweging tussen het risico en de kosten.

  • Benadruk de fundamentele zaken. CISO's moeten een diepgaand technisch team opbouwen dat zich kan concentreren op de belangrijkste beveiligingspraktijken. Ze moeten tabletop-oefeningen uitvoeren over scenario's zoals het afsluiten van het systeem of het onvermogen om verbinding te maken met internet. CISO's mogen niet vertrouwen op aannames over hoe te reageren; het doornemen en testen van alle responsplannen is van cruciaal belang. 

  • Denk goed na over technologie. Beveiligingsteams hebben tegenwoordig te veel informatie om doorheen te waden. Het is essentieel om gegevens te consolideren en te investeren in automatisering. In een vorige rol ontdekte ik dat mijn team een ​​derde van zijn tijd besteedde aan het verzamelen van gegevens en het maken van rapporten. Dat is voor niemand een goed gebruik van zijn tijd. Automatisering kan helpen. Dit zal ook de carrières van uw team verrijken, omdat zij zich kunnen concentreren op beveiliging en niet op administratieve functies.

  • Document alles. Wanneer zich een schadelijk incident voordoet, wordt de schuld vaak bij de CISO gelegd. De afgelopen jaren zijn CISO’s bij grote bedrijven ontslagen, opgeroepen om voor de rechtbank te getuigen, en in sommige gevallen opgeladen Met misdaden. CISO's moeten een responsplan voor cyberaanvallen ontwikkelen, elke stap documenteren en deze nauwgezet volgen. Als u dit wel doet, wordt de baan van de CISO misschien niet gered, maar het kan hem wel buiten de rechtszaal houden. 

Een nieuwe CISO voor een nieuw dreigingslandschap

De Het IT-landschap van ondernemingen is aanzienlijk veranderd De afgelopen veertig jaar is het steeds meer verspreid, cloudgebaseerd en centraal geworden in het zakendoen. Dat geldt ook voor het landschap van cyberdreigingen, waarbij inbreuken nu algemeen als onvermijdelijk worden beschouwd. Met zoveel veranderingen is het onrealistisch dat de CISO van vandaag op dezelfde manier zou moeten opereren als in de afgelopen decennia. In deze nieuwe omgeving, CISO's moeten opnieuw definiëren hoe zij cyberveerkracht in evenwicht brengen en operationele eisen, communiceer met senior leiders en het bestuur, en lever team- en technisch leiderschap.

Tijdstempel:

Meer van Donkere lezing