Search

블랙포그 리서치(Blackfog Research)의 최근 보고서에 따르면, 미국과 영국의 기업 보안 임원 4명 중 1명이 “직장을 떠나려고 한다”라고 설명했다. 보고서는 “신종 보안 위협, 자금난, 개인적 책임 등이 복합적으로 작용하면서 보안 리더가 [...]

In my last https://www.cio.com/article/3478103/ciso-viewpoint-part-1-ais-impact-on-people-policies-processes.html, I shared the findings from my informal poll with leading CISOs on AI’s impact on people, policies, and processes. Feedback from many has been that it [...]

Jamf as enhanced its leadership team with two key new hires: Andrew Smeaton as Chief Information Security Officer and Marc Botham as Global Vice President of Channel and Alliances. Smeaton [...]

Provident Bank announced that Vivin Varghese has joined the organization as Senior Vice President, Chief Information Security Officer. Varghese will play a critical role in providing vision, leadership, oversight, and [...]

Byline: Conor Reynolds Brown-Forman, the owner of Jack Daniel's whiskey and Herradura Tequila, was founded in 1870 but, like any modern company facing cybersecurity threats, it has to spend resources [...]

CISO Global announces the continued success of its AI-powered CISO Edge security platform at the 2024 annual Black Hat USA and DEF CON 32 conferences in Las Vegas. For the [...]

Hay casos judiciales contra los CISO, con amenazas de cárcel y sanciones costosas como es el caso del antiguo CISO de Uber, Joe Sullivan, y el de Timothy G. Brown, [...]

CIOとCISOはストレスの多い環境で業務を行っているため、時としてそれが両者の関係にさらなる負担をかけ、有益な成果の達成を妨げることもある。 私自身、CIOとCISOの両方を経験してきたので、この問題については両方の立場から直接的な経験がある。特に、CIOに報告することが多いCISOにとっては、この状況を緩和し、両者にとって実用的で健全かつ互いを尊重し合える関係にすることは難しい。そのためには、相手の役割におけるプレッシャーや優先事項、またパートナーの行動様式を理解する必要がある。 緊張関係に陥りやすい関係 CIOとCISOの間に摩擦が生じるのはなぜなのかを理解するには、それぞれの立場におけるプレッシャーや優先事項を考慮する必要がある。 CIO の役割は、経営陣や役員会から注目され、高い評価を受けるべき数多くの活動で満たされている。役員会や経営陣は、IT に関するあらゆる課題のトップに立つ CIO を求めている。 この課題、すなわち CIO の存在意義は、テクノロジーの活用を通じてビジネスの変革と成長を実現することである。企業内の主要な利害関係者は、テクノロジーを活用した変革と、これらのプラットフォームを通じた顧客満足度の向上を求めている。CIO は、これらの新しいデジタルソリューションを提供できる能力だけでなく、サービスの中断や障害による業務プロセスへの影響を最小限に抑える能力も問われる。 一方、CISO の使命は、外部からの脅威から企業を守ることにあります。確かに、CIO もこの問題に関心を持っているが、企業を守るために必要なトレードオフに関しては、ビジネス利害関係者からの圧力に直面することもある。 こうしたトレードオフは、CISOの職務と交差する難題であり、両者の優先事項の対立を浮き彫りにする。時間が経つにつれ、こうした状況や、その対処法や解決法が、両者の間で実際の摩擦を引き起こす可能性がある。この摩擦は、公の場で表面化する場合もあれば、同僚やCIO/CISO自身にはあまり知られていない場合など、表面化しない場合もある。 CIOとCISOの共通の圧力要因 成熟した企業では、当面の間はリスクを受け入れ、改善策は後回しにするしかない。脆弱性パッチの適用は、CIOとCISOの間に緊張関係が生じる一例である。 悪用された極めて重大な脆弱性の場合、CISOは直ちにパッチを適用することを望み、CIOも緊急性について同意見である可能性が高い。しかし、中程度のパッチの場合、CIOは本番システムへの影響を先延ばしにするようプレッシャーをかけ、パッチ適用を1週間、あるいは数か月間待つようCISOに要求する可能性がある。 デジタルカスタマーエクスペリエンスに影響を与えるプログラムについても、同様の緊張関係が存在する。例えば、新しい多要素認証機能には、顧客への新たな連絡が必要となり、場合によってはチャネルの一時的な混乱も伴う可能性があるが、ビジネス部門がそれを容認するのは難しいかもしれない。 あるいは、CIOとエンジニアリングチームは、ビジネス部門と協力して、APIプラットフォームを通じて新しい顧客向け機能を提供する場合もある。CISOの観点では、これらのAPIは適切に管理され、予期せぬデータ損失の要因とならないよう、侵入テストまで実施する必要がある。CISOはより厳格な管理を求めているが、CIOは原則的には同意しながらも、多くの場合短期間で機能を確実に提供することで、利害関係者の期待に応える必要がある。 インシデント管理も、緊張関係が生じやすい分野である。重大なサイバー攻撃や業務中断が発生した場合、CISOはリーダーシップを発揮し、しばしば「伝令役」として悪いニュースを伝えなければならない。当然ながら、CIOはすぐに報告を受けたいと考えるが、多くの場合、詳細は不明なままである。この初期段階では、答えよりも質問の方が多い場合が多いため、CISOはCIOにとって悪い印象を与えてしまう可能性がある。 5つ目の例は、DevOpsである。私自身を含め、多くのCIOが迅速な継続的デリバリーを提唱している。しかし、残念ながら、サイバーセキュリティテストをプロセスに組み込むDevSecOpsを提唱するCIOはそれほど多くない。これは、おそらく、新しいソフトウェアビルドをリリースし、それが完璧でなかった場合に何らかの修正が必要になるというリスクを受け入れるよう、経営陣の利害関係者からプレッシャーをかけられていることが原因だろう。一方、ソフトウェア開発者の経歴を持つ CISO は多くはなく、そのため、このプロセスに関与し、それに挑戦することに抵抗を感じる場合が多い。 CIOとCISOの典型的な違いがどのように関わるか 上記の摩擦は、CIOとCISOの人格とは何の関係もない。さらに、この相容れない問題が関係にさらなる緊張をもたらす可能性がある。 CIOとCISOは、異なるキャリアパスを経てその地位に就いている可能性が高く、仕事に対するアプローチも異なる場合がある。その結果として生まれた典型的な人物像の中には、自然と協力し合えるものもあれば、衝突してしまうものもある。 ここで私がアドバイスしたいのは、相手側のやり方をよく考え、彼らの自然なスタイルを把握し、潜在的な圧力ポイントにどのようにアプローチするかを変えることである。例えば、ビジネス志向のCIOやパートナー志向のCIOは、利害関係者の関与を成功の鍵として重視する。技術志向のCISOや変革志向のCISOと組む場合、アプローチに食い違いが生じる可能性がある。 [...]

Autor(en): Julia Mutzbauer Die Bilfinger SE hat einen neuen CISO. Seit Anfang Juni leitet Benjamin Bachmann die Cybersicherheits-Einheit des Industriedienstleisters. Zum 1. Juni 2024 trat Benjamin Bachmann seine Stelle als [...]

No existe una trayectoria profesional común para muchos CISO, y el viaje de Amy Herzog no es una excepción. Es una de las varias responsables de ciberseguridad de Amazon y [...]

La mayoría de los responsables de TI y seguridad de la información están familiarizados con el término VUCA. Significa volatilidad, incertidumbre, complejidad y ambigüedad, y resume el mundo en el [...]

Nel maggio del 2024 l’Agenzia per la cybersicurezza nazionale (ACN) ha individuato in Italia 283 eventi cyber, in aumento del 148% rispetto al mese precedente e con un impatto su [...]

La inteligencia artificial (IA) generativa, que tiene la capacidad única de crear contenidos y acciones originales, tuvo sus https://www.americanscientist.org/article/first-links-in-the-markov-chain#:~:text=In%201906%2C%20when%20Markov%20began,he%20still%20taught%20occasional%20courses., cuando el matemático ruso Andrei Andreevich Markov creó un modelo estocástico [...]

Los informes que rezan que una empresa perteneciente a la lista Fortune 50 pagó un rescate de 75 millones de dólares al grupo de ransomware Dark Angels en marzo están [...]

A las 4 de la madrugada UTC del 19 de julio, el gigante de la ciberseguridad CrowdStrike envió lo que creía que era una actualización rutinaria de la configuración de [...]

El sector financiero se encuentra entre los objetivos favoritos de los ciberdelincuentes. Casi una quinta parte de todos los ciberataques recientes iban dirigidos a empresas financieras, siendo los bancos los [...]

The use of AI in 2024 is swiftly moving in enterprises, transforming and impacting employees and how business gets done across industries. Enterprise CTOs and CISOs understand the need to [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

En la mañana del 30 de agosto de 2023 se produjo un incendio en un centro de datos operado por el gigante belga de las telecomunicaciones Proximus. De repente, los [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. ¿No me creen? No fueron pocos los expertos que [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. No fueron pocos los expertos que así lo destacaron [...]

A medida que las empresas migran cada vez más a la nube, https://cso.computerworld.es/tendencias/ciberresiliencia-un-activo-principal-para-los-ciso para garantizar una sólida seguridad en la nube. ¿No me creen? No fueron pocos los expertos que [...]

Byline: David Linthicum As businesses increasingly migrate to the cloud, chief information security officers (CISOs) face numerous critical challenges in ensuring robust cloud security. Don't believe me? Experts highlighted this [...]