Search

Según la responsabilidad legal es más estricta en torno a los CISO, estos parecen estar más frustrados con sus funciones, piensan incluso en una salida y dudan de seguir como [...]

CISO(chief information security officer)라는 직책명은 다른 ‘최고’ 임원이 누리는 수준의 권한을 확보할 수 있음을 의미한다. 조직의 보안 운영, 전략 및 리소스 할당에 대한 지휘권 등에 대해 총괄 지휘하려면 당연한 이야기다. [...]

El título de director de seguridad de la información sugiere que el cargo conlleva un nivel de autoridad similar al que disfrutan otros “directores”, como puede ser el caso del [...]

블랙포그 리서치(Blackfog Research)의 최근 보고서에 따르면, 미국과 영국의 기업 보안 임원 4명 중 1명이 “직장을 떠나려고 한다”라고 설명했다. 보고서는 “신종 보안 위협, 자금난, 개인적 책임 등이 복합적으로 작용하면서 보안 리더가 [...]

월마트의 제리 가이슬러 부사장 겸 최고정보보안책임자(CISO)는 고위 경영진의 일원이다. 가이슬러는 월마트가 CISO를 경영진에 포함시킴으로써 보안 투자에 대한 강력한 의지를 보여주고 있다고 설명했다. 그는 또한 CISO의 역할이 조직 내에서 지속적으로 진화하고 [...]

Adelaide-headquartered managed IT and cyber security provider OpSys Australia has hired former Cosive principal consultant Shanna Daly as its first chief information security officer (CISO). Based in Sydney, Daly will [...]

처음 CISO가 되는 일은 매우 부담스러울 수 있다. 외부에서 채용되든 내부 인사가 승진하는 형태이든 첫날부터 이들은 조직을 안전하게 지키면서 다양한 과제를 다뤄야 한다. 한편으로는 증가하는 사이버 위협에 대응해야 하는 즉각적인 [...]

Cyber security software-as-a-service (SaaS) vendor Obsidian Security has reached Australian shores to expand its reach into Asia Pacific and Japan (APJ). Co-founded by former Telstra CISO and current chief product [...]

Los presupuestos de seguridad se mantienen planos o aumentan modestamente en comparación con 2023, debido a la incertidumbre económica y geopolítica mundial, según una nueva encuesta de CISO. Uno de [...]

In my last https://www.cio.com/article/3478103/ciso-viewpoint-part-1-ais-impact-on-people-policies-processes.html, I shared the findings from my informal poll with leading CISOs on AI’s impact on people, policies, and processes. Feedback from many has been that it [...]

La mayoría de los responsables de TI y seguridad de la información están familiarizados con el término VUCA. Significa volatilidad, incertidumbre, complejidad y ambigüedad, y resume el mundo en el [...]

Nel maggio del 2024 l’Agenzia per la cybersicurezza nazionale (ACN) ha individuato in Italia 283 eventi cyber, in aumento del 148% rispetto al mese precedente e con un impatto su [...]

La inteligencia artificial (IA) generativa, que tiene la capacidad única de crear contenidos y acciones originales, tuvo sus https://www.americanscientist.org/article/first-links-in-the-markov-chain#:~:text=In%201906%2C%20when%20Markov%20began,he%20still%20taught%20occasional%20courses., cuando el matemático ruso Andrei Andreevich Markov creó un modelo estocástico [...]

Los informes que rezan que una empresa perteneciente a la lista Fortune 50 pagó un rescate de 75 millones de dólares al grupo de ransomware Dark Angels en marzo están [...]

A las 4 de la madrugada UTC del 19 de julio, el gigante de la ciberseguridad CrowdStrike envió lo que creía que era una actualización rutinaria de la configuración de [...]

Hay casos judiciales contra los CISO, con amenazas de cárcel y sanciones costosas como es el caso del antiguo CISO de Uber, Joe Sullivan, y el de Timothy G. Brown, [...]

CIOとCISOはストレスの多い環境で業務を行っているため、時としてそれが両者の関係にさらなる負担をかけ、有益な成果の達成を妨げることもある。 私自身、CIOとCISOの両方を経験してきたので、この問題については両方の立場から直接的な経験がある。特に、CIOに報告することが多いCISOにとっては、この状況を緩和し、両者にとって実用的で健全かつ互いを尊重し合える関係にすることは難しい。そのためには、相手の役割におけるプレッシャーや優先事項、またパートナーの行動様式を理解する必要がある。 緊張関係に陥りやすい関係 CIOとCISOの間に摩擦が生じるのはなぜなのかを理解するには、それぞれの立場におけるプレッシャーや優先事項を考慮する必要がある。 CIO の役割は、経営陣や役員会から注目され、高い評価を受けるべき数多くの活動で満たされている。役員会や経営陣は、IT に関するあらゆる課題のトップに立つ CIO を求めている。 この課題、すなわち CIO の存在意義は、テクノロジーの活用を通じてビジネスの変革と成長を実現することである。企業内の主要な利害関係者は、テクノロジーを活用した変革と、これらのプラットフォームを通じた顧客満足度の向上を求めている。CIO は、これらの新しいデジタルソリューションを提供できる能力だけでなく、サービスの中断や障害による業務プロセスへの影響を最小限に抑える能力も問われる。 一方、CISO の使命は、外部からの脅威から企業を守ることにあります。確かに、CIO もこの問題に関心を持っているが、企業を守るために必要なトレードオフに関しては、ビジネス利害関係者からの圧力に直面することもある。 こうしたトレードオフは、CISOの職務と交差する難題であり、両者の優先事項の対立を浮き彫りにする。時間が経つにつれ、こうした状況や、その対処法や解決法が、両者の間で実際の摩擦を引き起こす可能性がある。この摩擦は、公の場で表面化する場合もあれば、同僚やCIO/CISO自身にはあまり知られていない場合など、表面化しない場合もある。 CIOとCISOの共通の圧力要因 成熟した企業では、当面の間はリスクを受け入れ、改善策は後回しにするしかない。脆弱性パッチの適用は、CIOとCISOの間に緊張関係が生じる一例である。 悪用された極めて重大な脆弱性の場合、CISOは直ちにパッチを適用することを望み、CIOも緊急性について同意見である可能性が高い。しかし、中程度のパッチの場合、CIOは本番システムへの影響を先延ばしにするようプレッシャーをかけ、パッチ適用を1週間、あるいは数か月間待つようCISOに要求する可能性がある。 デジタルカスタマーエクスペリエンスに影響を与えるプログラムについても、同様の緊張関係が存在する。例えば、新しい多要素認証機能には、顧客への新たな連絡が必要となり、場合によってはチャネルの一時的な混乱も伴う可能性があるが、ビジネス部門がそれを容認するのは難しいかもしれない。 あるいは、CIOとエンジニアリングチームは、ビジネス部門と協力して、APIプラットフォームを通じて新しい顧客向け機能を提供する場合もある。CISOの観点では、これらのAPIは適切に管理され、予期せぬデータ損失の要因とならないよう、侵入テストまで実施する必要がある。CISOはより厳格な管理を求めているが、CIOは原則的には同意しながらも、多くの場合短期間で機能を確実に提供することで、利害関係者の期待に応える必要がある。 インシデント管理も、緊張関係が生じやすい分野である。重大なサイバー攻撃や業務中断が発生した場合、CISOはリーダーシップを発揮し、しばしば「伝令役」として悪いニュースを伝えなければならない。当然ながら、CIOはすぐに報告を受けたいと考えるが、多くの場合、詳細は不明なままである。この初期段階では、答えよりも質問の方が多い場合が多いため、CISOはCIOにとって悪い印象を与えてしまう可能性がある。 5つ目の例は、DevOpsである。私自身を含め、多くのCIOが迅速な継続的デリバリーを提唱している。しかし、残念ながら、サイバーセキュリティテストをプロセスに組み込むDevSecOpsを提唱するCIOはそれほど多くない。これは、おそらく、新しいソフトウェアビルドをリリースし、それが完璧でなかった場合に何らかの修正が必要になるというリスクを受け入れるよう、経営陣の利害関係者からプレッシャーをかけられていることが原因だろう。一方、ソフトウェア開発者の経歴を持つ CISO は多くはなく、そのため、このプロセスに関与し、それに挑戦することに抵抗を感じる場合が多い。 CIOとCISOの典型的な違いがどのように関わるか 上記の摩擦は、CIOとCISOの人格とは何の関係もない。さらに、この相容れない問題が関係にさらなる緊張をもたらす可能性がある。 CIOとCISOは、異なるキャリアパスを経てその地位に就いている可能性が高く、仕事に対するアプローチも異なる場合がある。その結果として生まれた典型的な人物像の中には、自然と協力し合えるものもあれば、衝突してしまうものもある。 ここで私がアドバイスしたいのは、相手側のやり方をよく考え、彼らの自然なスタイルを把握し、潜在的な圧力ポイントにどのようにアプローチするかを変えることである。例えば、ビジネス志向のCIOやパートナー志向のCIOは、利害関係者の関与を成功の鍵として重視する。技術志向のCISOや変革志向のCISOと組む場合、アプローチに食い違いが生じる可能性がある。 [...]

Autor(en): Julia Mutzbauer Die Bilfinger SE hat einen neuen CISO. Seit Anfang Juni leitet Benjamin Bachmann die Cybersicherheits-Einheit des Industriedienstleisters. Zum 1. Juni 2024 trat Benjamin Bachmann seine Stelle als [...]

No existe una trayectoria profesional común para muchos CISO, y el viaje de Amy Herzog no es una excepción. Es una de las varias responsables de ciberseguridad de Amazon y [...]

Los directores de sistemas de información (CIO, en sus siglas en inglés) y los directores de sistemas de seguridad (CISO) operan en entornos muy estresantes que, en ocasiones, pueden provocar [...]

Autor(en): Julia Mutzbauer NIS2 bereitet vielen Unternehmen Bauchschmerzen. Wolfgang Witerzens, CISO bei Condor, erklärt im CSO-Interview, weshalb er die IT-Security-Richtline als Bereicherung ansieht. Im vergangenen Jahr haben Hacker zahlreiche Flughäfen [...]

El sector financiero se encuentra entre los objetivos favoritos de los ciberdelincuentes. Casi una quinta parte de todos los ciberataques recientes iban dirigidos a empresas financieras, siendo los bancos los [...]

The use of AI in 2024 is swiftly moving in enterprises, transforming and impacting employees and how business gets done across industries. Enterprise CTOs and CISOs understand the need to [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. ¿No me creen? No fueron pocos los expertos que [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. No fueron pocos los expertos que así lo destacaron [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. ¿No me creen? No fueron pocos los expertos que [...]

Byline: David Linthicum As businesses increasingly migrate to the cloud, chief information security officers (CISOs) face numerous critical challenges in ensuring robust cloud security. Don't believe me? Experts highlighted this [...]

El último incidente de seguridad de la biblioteca de software de un algoritmo de compresión de archivos oscuro pero popular llamado XZ Utils muestra cuán críticos pueden ser estos componentes de [...]

CIOs and CISOs operate in high-stress environments that can at times place additional strain on their relationship, further distracting them from achieving beneficial outcomes. In my own career, I’ve been [...]

En mayo de 2021, https://cso.computerworld.es/cibercrimen/el-ataque-a-colonial-pipeline-se-origino-con-el-robo-de-una-sola-contrasena, el CEO Joseph Blount tomó la controvertida decisión de pagar un rescate de 4,4 millones de dólares. El incidente puso en peligro a esta infraestructura [...]

Technology has enabled Ally Financial to move at the speed of customers, embrace and drive disruptions, and see around corners to anticipate and stay ahead of trends. Helping lead the [...]