CISO如何让高管和董事会参与管理和解决网络安全问题

2023-08-09 14:47:44 企业网D1Net

7月26日,美国证券交易委员会最终确定了新的网络安全法规,要求上市公司在四天内披露网络安全漏洞,并提高其董事会的网络专业知识水平,以及对管理和评估网络风险的监督。该机构于2022年提出了这些规定,最终决定预计将于2023年10月做出。

随着企业大规模投资数字化转型,CISO现在比以往任何时候都更应该做好准备,来鼓励其他领导者参与管理和解决网络风险。

寻找最新最好的技术

数字化企业世界的激烈竞争促使企业领导者不断寻找最新、最伟大的创新技术,以助力他们脱颖而出。


【资料图】

这些技术在不同的计算时代呈指数级发展。它始于集中式大型机,然后在20世纪90年代过渡到微型计算机和个人电脑。然后是互联网时代,再之后是2000年代的移动设备革命,以及2010年代向云计算的扩张。

我们现在已经进入了另一个变革时代:当前的AI和ML军备竞赛虽然令人兴奋,但也为CISO带来了一系列新的运营风险。

知道什么时候说“是”

精简业务关键功能、缓解瓶颈和提高运营效率的努力使数字化转型成为每个企业的首要任务。当收入和客户满意度受到影响时,采用新技术并了解与之相关的网络风险是势在必行的。

CISO要想成为真正的业务伙伴,对每一个新机会都说“不”是不可行的。但是,知道如何以及何时在不危及组织安全态势的情况下说“是”可能很棘手。

这凸显了简化高管层和董事会对网络风险的集体理解的重要性。CISO的角色不再是战术推动者或纯粹的技术专家。它是关于如何成为一个变革性的领导者,以缩小企业的网络安全和业务运营之间的差距,并帮助推动市场采用和持续成功。

高层参与:使网络风险与业务目标保持一致

有效地让高管参与进来是基于简化网络风险和业务风险之间的联系。这需要解读网络攻击的影响,并清楚地勾勒出它可能对基本业务目标造成的严重后果,而不是夸大其词地描绘“世界末日”的故事。

在与首席财务官的对话中,这种联系可能是与勒索软件事件导致的运营停机相关的财务损失;对于首席营销官来说,这可能是客户个人身份信息(PII)数据泄露后的品牌声誉受损;对于首席运营官来说,这可能是供应链中断后的业务中断。

这个游戏的本质是传达“不作为”的含义,并将其与各个领导者眼中最有意义的结果联系起来。因为围绕扩展检测和响应(XDR)解决方案、泄漏和分布式拒绝服务(DDoS)攻击的复杂性讨论永远不会与非技术受众产生共鸣。

而且,更深入地说,它也可能在CISO没有真正意识到的情况下给人一种轻视的感觉,从而进一步加剧网络威胁形势的复杂性。

董事会参与:建立信任和信心

随着网络威胁的性质不断演变,围绕总体网络风险的监管格局也在不断变化。随着美国证券交易委员会新规的生效,董事会终于开始认识到数字时代网络弹性的紧迫性,并进一步承诺为企业配备适当的资源,以主动保护数据和实现自我保护。

这种模式转变的连锁反应是,安全领导者现在比以往任何时候都更多地从董事会获得见解和建议。CAP集团今年早些时候的一项研究发现,在Russell 3000 index公司中有90%缺少一名具备必要网络专业知识的董事。反过来,CISO被要求在董事会中建立和维持一条开放的沟通渠道。

快速和持续的更新

考虑到严格的合规要求即将生效,董事会需要快速、持续地更新网络威胁形势。在这种情况下,有效的参与需要对最终目标有坚定的理解。这并不是要求组织的主要管理机构进行网络预算或批准的问题。相反地,这是一份请愿书,让人们相信,该组织有能力在网络危机中管理好自己,并在遵守相应法规的情况下缓解其后果。

在董事会环境中,时间是至关重要的——首席信息安全官通常只有15到30分钟的时间来陈述自己的观点。所以,不要使用大量的ppt和冗长的演讲,而是利用有影响力的讲故事技巧和合乎逻辑的真实世界的例子来引起共鸣。

这不仅仅是为了表达网络风险,而是要让他们切实地感受到它的影响。

标签:

相关文章

CISO如何让高管和董事会参与管理和解决网络安全问题

7月26日,美国证券交易委员会最终确定了新的网络安全法规,要求上市公

2023-08-09

一加9Pro收不到微信消息怎么办

随着智能手机的普及和微信的广泛应用,我们每天都离不开手机和微信。然

2023-08-09

高血压遗传规律 高血压遗传

0471房产来为大家解答以上的问题。高血压遗传规律,高血压遗传这个很多

2023-08-09

避暑路上车抛锚 执法人员热心救助

8月3日,一辆黑色的SUV因发动机故障停在了高速公路上,重庆市交通运输

2023-08-09

和田玉黄玉价值

和田玉黄玉是指产自中国新疆和田地区的黄玉石,因其稀有性和独特的色泽

2023-08-09

港股异动 | 呷哺呷哺(00520)涨超7% 预期中期净利润不低于200万元

呷哺呷哺(00520)涨超7%,截止发稿涨7 45%,报4 76港元,成交额3829万港元。

2023-08-09

国家统计局:7月份居民消费价格同比下降0.3% 环比上涨0.2%

据国家统计局官网消息,2023年7月份,全国居民消费价格同比下降0 3%。

2023-08-09

洛阳男女排全胜晋级

经过3轮激战,河南省第十四届运动会青少年竞技组排球(男、女)甲组比赛

2023-08-09

迪士尼成立AI工作组 好莱坞编剧和演员反对

据多位知情人士透露,迪士尼集团已成立专门工作组,研究人工智能(AI)

2023-08-09

电信星卡免流范围有哪些?

电信阳光卡免流范围阳光卡定向流量支持的app包括社交、购物和影音方面

2023-08-09

7月新能源乘用车产销双增

2023年以来,新能源乘用车产量由1月的40万辆增长到7月的76 2万辆,零售

2023-08-09

【高质量发展看甘肃】武威凉州区:绿色打底铺就高质量发展幸福路

西北角·中国甘肃网记者宋芳科武威凉州区,是边塞诗人笔下的凉州词

2023-08-09

用友网络:8月8日融资买入332.33万元,融资融券余额18.96亿元

8月8日,用友网络(600588)融资买入332 33万元,融资偿还1812 29万元

2023-08-09

梅赛德斯奔驰EQV的评论揭示了豪华的电动车

MPV(或“载人汽车”)在英国购车者中不受欢迎,现在仅占市场的3%。取而

2023-08-09

摩托车及其他板块8月8日跌0.84%,力帆科技领跌,主力资金净流出6394.21万元

8月8日摩托车及其他板块较上一交易日下跌0 84%,力帆科技领跌。当日上

2023-08-09

金士顿内存条真伪查询贴吧 金士顿内存条真伪查询

0471房产来为大家解答以上的问题。金士顿内存条真伪查询贴吧,金士顿内

2023-08-09

追光 | 最美的青春 在当下也在未来

你说人不能同时拥有青春和对青春的感受我说如果握不住青春就让她肆意流

2023-08-08

Z180次列车乘务组返回乌鲁木齐

Z180次列车乘务组返回乌鲁木齐---因强降雨滞留北京的Z180次列车乘务组

2023-08-08

win11修改注册表 修改注册表

1、1 首先按住“Windows+R”键,弹出运行对话框,在运行对话框输入“re

2023-08-08

糖尿病不能吃西瓜?关于儿童糖尿病的4个误解了解下

湖南日报全媒体记者王铭俊通讯员喻小芳覃雅芬孩子血糖高,是不是不能吃

2023-08-08

权威发布丨滨州市工业和信息化局:多措并举多管齐下 全力建设先进制造业强市

齐鲁网·闪电新闻8月8日讯8月8日,滨州市政府新闻办“大干2023奋勇争先

2023-08-08

我国经济发展韧性和潜力如何?一组数据带你看

8月7日,我国外汇数据、电商物流指数等经济数据发布。数据显示,我国经

2023-08-08

温州又一银行出事!储户150万存款消失近半!

关注我们了解每日新鲜来源:抖音、柒零叁网封面来源网络,与本文无关版

2023-08-08

华仁药业:子公司取得医疗器械注册证

【华仁药业:子公司取得医疗器械注册证】华仁药业公告,全资子公司青岛

2023-08-08

因特网的作用有哪些(因特网的作用)

导读1、在我看来互联网的最大作用就是足不出户就可以全世界的很多信息

2023-08-08

双糖有哪些 什么是双糖

今天来聊聊糖有哪些,什么是双糖的文章,现在就为大家来简单介绍下双糖

2023-08-08

麦趣尔(002719)龙虎榜数据(08-08)

沪深交易所2023年08月08日公布的交易公开信息显示,麦趣尔因成为当日换

2023-08-08

合景泰富集团:7月预售额为11.3亿元 同比减少76.3%

合景泰富集团8月7日在港交所公告,2023年7月,集团及其合营企业及联营

2023-08-08

加强药品行刑衔接 上海五部门联合发布实施细则 9月实施

上海市药品监督管理局、上海市市场监督管理局、上海市高级人民法院、上

2023-08-08

云南德宏发生山体滑坡:3人受困被消防救出,其中2人遇难

8月8日6时44分,云南省德宏州消防救援支队指挥中心接到群众报警称:芒

2023-08-08

最新发布
精彩图文
精彩推送

Copyright @  2015-2018 太平洋it网版权所有  备案号:豫ICP备2022016495号-17   联系邮箱:93 96 74 66 9@qq.com