Search

CISO(chief information security officer)라는 직책명은 다른 ‘최고’ 임원이 누리는 수준의 권한을 확보할 수 있음을 의미한다. 조직의 보안 운영, 전략 및 리소스 할당에 대한 지휘권 등에 대해 총괄 지휘하려면 당연한 이야기다. [...]

블랙포그 리서치(Blackfog Research)의 최근 보고서에 따르면, 미국과 영국의 기업 보안 임원 4명 중 1명이 “직장을 떠나려고 한다”라고 설명했다. 보고서는 “신종 보안 위협, 자금난, 개인적 책임 등이 복합적으로 작용하면서 보안 리더가 [...]

월마트의 제리 가이슬러 부사장 겸 최고정보보안책임자(CISO)는 고위 경영진의 일원이다. 가이슬러는 월마트가 CISO를 경영진에 포함시킴으로써 보안 투자에 대한 강력한 의지를 보여주고 있다고 설명했다. 그는 또한 CISO의 역할이 조직 내에서 지속적으로 진화하고 [...]

CISO Global announces the continued success of its AI-powered CISO Edge security platform at the 2024 annual Black Hat USA and DEF CON 32 conferences in Las Vegas. For the [...]

Tim Brown, Chief Information Security Officer, CISO, at SolarWinds, is the first cyber chief to fight an effort by the U.S. Securities and Exchange Commission, SEC, to hold him personally [...]

처음 CISO가 되는 일은 매우 부담스러울 수 있다. 외부에서 채용되든 내부 인사가 승진하는 형태이든 첫날부터 이들은 조직을 안전하게 지키면서 다양한 과제를 다뤄야 한다. 한편으로는 증가하는 사이버 위협에 대응해야 하는 즉각적인 [...]

In my last https://www.cio.com/article/3478103/ciso-viewpoint-part-1-ais-impact-on-people-policies-processes.html, I shared the findings from my informal poll with leading CISOs on AI’s impact on people, policies, and processes. Feedback from many has been that it [...]

Jamf as enhanced its leadership team with two key new hires: Andrew Smeaton as Chief Information Security Officer and Marc Botham as Global Vice President of Channel and Alliances. Smeaton [...]

Provident Bank announced that Vivin Varghese has joined the organization as Senior Vice President, Chief Information Security Officer. Varghese will play a critical role in providing vision, leadership, oversight, and [...]

Byline: Conor Reynolds Brown-Forman, the owner of Jack Daniel's whiskey and Herradura Tequila, was founded in 1870 but, like any modern company facing cybersecurity threats, it has to spend resources [...]

Nel maggio del 2024 l’Agenzia per la cybersicurezza nazionale (ACN) ha individuato in Italia 283 eventi cyber, in aumento del 148% rispetto al mese precedente e con un impatto su [...]

CIOとCISOはストレスの多い環境で業務を行っているため、時としてそれが両者の関係にさらなる負担をかけ、有益な成果の達成を妨げることもある。 私自身、CIOとCISOの両方を経験してきたので、この問題については両方の立場から直接的な経験がある。特に、CIOに報告することが多いCISOにとっては、この状況を緩和し、両者にとって実用的で健全かつ互いを尊重し合える関係にすることは難しい。そのためには、相手の役割におけるプレッシャーや優先事項、またパートナーの行動様式を理解する必要がある。 緊張関係に陥りやすい関係 CIOとCISOの間に摩擦が生じるのはなぜなのかを理解するには、それぞれの立場におけるプレッシャーや優先事項を考慮する必要がある。 CIO の役割は、経営陣や役員会から注目され、高い評価を受けるべき数多くの活動で満たされている。役員会や経営陣は、IT に関するあらゆる課題のトップに立つ CIO を求めている。 この課題、すなわち CIO の存在意義は、テクノロジーの活用を通じてビジネスの変革と成長を実現することである。企業内の主要な利害関係者は、テクノロジーを活用した変革と、これらのプラットフォームを通じた顧客満足度の向上を求めている。CIO は、これらの新しいデジタルソリューションを提供できる能力だけでなく、サービスの中断や障害による業務プロセスへの影響を最小限に抑える能力も問われる。 一方、CISO の使命は、外部からの脅威から企業を守ることにあります。確かに、CIO もこの問題に関心を持っているが、企業を守るために必要なトレードオフに関しては、ビジネス利害関係者からの圧力に直面することもある。 こうしたトレードオフは、CISOの職務と交差する難題であり、両者の優先事項の対立を浮き彫りにする。時間が経つにつれ、こうした状況や、その対処法や解決法が、両者の間で実際の摩擦を引き起こす可能性がある。この摩擦は、公の場で表面化する場合もあれば、同僚やCIO/CISO自身にはあまり知られていない場合など、表面化しない場合もある。 CIOとCISOの共通の圧力要因 成熟した企業では、当面の間はリスクを受け入れ、改善策は後回しにするしかない。脆弱性パッチの適用は、CIOとCISOの間に緊張関係が生じる一例である。 悪用された極めて重大な脆弱性の場合、CISOは直ちにパッチを適用することを望み、CIOも緊急性について同意見である可能性が高い。しかし、中程度のパッチの場合、CIOは本番システムへの影響を先延ばしにするようプレッシャーをかけ、パッチ適用を1週間、あるいは数か月間待つようCISOに要求する可能性がある。 デジタルカスタマーエクスペリエンスに影響を与えるプログラムについても、同様の緊張関係が存在する。例えば、新しい多要素認証機能には、顧客への新たな連絡が必要となり、場合によってはチャネルの一時的な混乱も伴う可能性があるが、ビジネス部門がそれを容認するのは難しいかもしれない。 あるいは、CIOとエンジニアリングチームは、ビジネス部門と協力して、APIプラットフォームを通じて新しい顧客向け機能を提供する場合もある。CISOの観点では、これらのAPIは適切に管理され、予期せぬデータ損失の要因とならないよう、侵入テストまで実施する必要がある。CISOはより厳格な管理を求めているが、CIOは原則的には同意しながらも、多くの場合短期間で機能を確実に提供することで、利害関係者の期待に応える必要がある。 インシデント管理も、緊張関係が生じやすい分野である。重大なサイバー攻撃や業務中断が発生した場合、CISOはリーダーシップを発揮し、しばしば「伝令役」として悪いニュースを伝えなければならない。当然ながら、CIOはすぐに報告を受けたいと考えるが、多くの場合、詳細は不明なままである。この初期段階では、答えよりも質問の方が多い場合が多いため、CISOはCIOにとって悪い印象を与えてしまう可能性がある。 5つ目の例は、DevOpsである。私自身を含め、多くのCIOが迅速な継続的デリバリーを提唱している。しかし、残念ながら、サイバーセキュリティテストをプロセスに組み込むDevSecOpsを提唱するCIOはそれほど多くない。これは、おそらく、新しいソフトウェアビルドをリリースし、それが完璧でなかった場合に何らかの修正が必要になるというリスクを受け入れるよう、経営陣の利害関係者からプレッシャーをかけられていることが原因だろう。一方、ソフトウェア開発者の経歴を持つ CISO は多くはなく、そのため、このプロセスに関与し、それに挑戦することに抵抗を感じる場合が多い。 CIOとCISOの典型的な違いがどのように関わるか 上記の摩擦は、CIOとCISOの人格とは何の関係もない。さらに、この相容れない問題が関係にさらなる緊張をもたらす可能性がある。 CIOとCISOは、異なるキャリアパスを経てその地位に就いている可能性が高く、仕事に対するアプローチも異なる場合がある。その結果として生まれた典型的な人物像の中には、自然と協力し合えるものもあれば、衝突してしまうものもある。 ここで私がアドバイスしたいのは、相手側のやり方をよく考え、彼らの自然なスタイルを把握し、潜在的な圧力ポイントにどのようにアプローチするかを変えることである。例えば、ビジネス志向のCIOやパートナー志向のCIOは、利害関係者の関与を成功の鍵として重視する。技術志向のCISOや変革志向のCISOと組む場合、アプローチに食い違いが生じる可能性がある。 [...]

Autor(en): Julia Mutzbauer Die Bilfinger SE hat einen neuen CISO. Seit Anfang Juni leitet Benjamin Bachmann die Cybersicherheits-Einheit des Industriedienstleisters. Zum 1. Juni 2024 trat Benjamin Bachmann seine Stelle als [...]

Los directores de sistemas de información (CIO, en sus siglas en inglés) y los directores de sistemas de seguridad (CISO) operan en entornos muy estresantes que, en ocasiones, pueden provocar [...]

Autor(en): Julia Mutzbauer NIS2 bereitet vielen Unternehmen Bauchschmerzen. Wolfgang Witerzens, CISO bei Condor, erklärt im CSO-Interview, weshalb er die IT-Security-Richtline als Bereicherung ansieht. Im vergangenen Jahr haben Hacker zahlreiche Flughäfen [...]

The use of AI in 2024 is swiftly moving in enterprises, transforming and impacting employees and how business gets done across industries. Enterprise CTOs and CISOs understand the need to [...]

CIOs and CISOs operate in high-stress environments that can at times place additional strain on their relationship, further distracting them from achieving beneficial outcomes. In my own career, I’ve been [...]

Chief Information Security Officer Kowalski discusses cyber budget development in 2024 and AI adoption on an Analyst/Industry conference call to be held on May 10 at 11 am. [Webcast [...]

Technology has enabled Ally Financial to move at the speed of customers, embrace and drive disruptions, and see around corners to anticipate and stay ahead of trends. Helping lead the [...]

Das Rollenspektrum eines CISO hat über die Jahre hinweg viele Facetten hinzugewonnen, was die Aufgabe schwieriger macht. Stress und Angst nehmen zu. Als 1995 mit Steve Katz erstmals ein CISO [...]

CISO Global and The Fortegra Group have entered into an exclusive agreement to provide product protection plans for CISO Global cybersecurity clients via Fortegra's P&C Group subsidiaries. 'Partnering with CISO [...]

CISO Global tested the effectiveness of its CHECKLIGHT Endpoint Detection and Response solution under strenuous and highly targeted environments over the past year. Through actuarial data collection, CISO Global found [...]

CISO Global announced that as of March 22, 2024, the Nasdaq Stock Market confirmed that the Company has sufficiently demonstrated compliance with the bid price requirement in Nasdaq Listing Rule [...]

Autor(en): Julia Mutzbauer Als neuer Chief Information Security Officer (CISO) ist Michael Löttner ab sofort für die Cybersicherheit bei der Deutschen Bahn (DB) zuständig. Zum 1. Februar 2024 trat Michael [...]

Autor(en): Martin Bayer Nicht nur Sicherheitslücken sind gefährlich. Auch Kommunikationslücken zwischen Management und CISOs verschärfen die Security-Situation zusätzlich. Zwischen dem Top-Management von Unternehmen und ihren CISOs klafft eine gefährliche Kommunikationslücke. [...]

Autor(en): Linda Rosencrance, Julia Mutzbauer Cybersecurity-Zertifizierungen sind zwar keine Voraussetzung für den Job. Sie können jedoch den Lebenslauf von CISOs aufwerten und der Karriere einen Schub geben. Zertifizierungen in der [...]

Sees ($13.8) million in estimated Adjusted EBITDA for the fiscal year ending December 31, 2023, a decrease of $1.2 million, or 9%, compared to ($12.6) million for the fiscal year [...]

In my recent column, I delved into the challenges enterprises face in integrating AI into the workplace and outlined strategies for CISOs to https://nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.cio.com%2Farticle%2F1265490%2F4-ways-cisos-can-manage-ai-use-in-the-enterprise.html&data=05%7C02%7Clbetances%40foundryco.com%7Cae63a9c29a864a83236a08dc38863d70%7C6b18947b63e74323b637418f02655a69%7C0%7C0%7C638447396463722629%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=aKY08PgopljM6wqko8fYjE0rq%2BSHpPQXLCngACrP84Y%3D&reserved=0 effectively. The focus was on ensuring [...]