Lo que le falta a la sala de juntas: CISO

De acuerdo a un nuevo estudio (Se requiere suscripción) Solo el 12% de las empresas del S&P 500 tienen miembros en sus juntas directivas con habilidades cibernéticas relevantes, lo que indica una gran brecha en la experiencia necesaria para mantener seguras a las empresas.

A medida que la mayoría de las empresas adoptan estrategias digitales y centradas en la nube, empresas de todas las formas y tamaños necesitan proteger sus activos. Similar a Ley Sarbanes-Oxley (SOX) de 2002 – que requiere que las empresas se adhieran a ciertas prácticas en el mantenimiento y presentación de informes financieros – la SEC implementó el cumplimiento federal de ciberseguridad en julio. Las empresas debían comenzar a cumplir antes del 5 de septiembre. Estas regulaciones exigen que las empresas proporcionen anualmente información sobre gestión de riesgos de ciberseguridad, estrategia, gobernanza y divulgación de todos los incidentes de ciberseguridad. Aunque la seguridad ha sido un tema a nivel de la junta directiva durante algún tiempo, los CISO serán el recurso definitivo para garantizar que se sigan las mejores prácticas de seguridad.

Cerrar huecos en el tablero.

Desafortunadamente, existe una brecha significativa entre los responsables de la seguridad y los miembros de la junta directiva responsables del gobierno corporativo. uno reciente Encuesta de Harvard Business Review realizada a 600 salas de juntas descubrió que sólo el 47% interactúa regularmente con el CISO de su empresa. Se trata de una grave laguna de conocimiento para los líderes empresariales y de seguridad de una empresa. Ya es hora de considerar a los CISO como activos críticos para la junta directiva de cualquier empresa para resolver este problema. Las deficiencias de seguridad no sólo pueden dañar la reputación de una empresa; También pueden bajar los precios de las acciones.

pero ruidoso Investigación del grupo CAPSólo el 51% de las empresas Fortune 100 tienen directores con experiencia relevante en ciberseguridad. La situación es aún más preocupante en las empresas Fortune 500, donde sólo el 9% de los directorios tienen directores con un sólido conocimiento de la ciberseguridad. Este problema se extiende a las empresas Russell 3000, donde sólo el 8% tiene directores con experiencia en ciberseguridad.

Introducir a los CISO en la sala de juntas no se trata solo de cumplir o evitar acciones de cumplimiento de la SEC; también se trata de garantizar la transparencia y la rendición de cuentas. Los CISO ya están creando programas de seguridad desde cero. Garantizan el cumplimiento empresarial, contratan a las personas adecuadas y encuentran la tecnología adecuada para complementar los esfuerzos de su equipo. La postura de seguridad es fundamental para el éxito futuro de una empresa, y tener un CISO en la junta directiva que hable el idioma permite a la junta directiva comprender mejor si su empresa está realizando inversiones de seguridad adecuadas.

Mayores apuestas en la era de la nube

Por supuesto, la nube ofrece enormes beneficios –particularmente la capacidad de innovar más rápidamente– pero también crea nuevos desafíos de seguridad. La nube tiene una superficie de riesgo explosiva y una tasa de cambio de 1000 veces, lo que significa que la mayor parte del código de una organización se crea con anticipación y, a menudo, es de código abierto, sin mencionar las definiciones de los desarrolladores. Contenedores, cargas de trabajo, redes –todo– como código.

Dada la velocidad a la que está cambiando el panorama actual de amenazas, todas las empresas se beneficiarían si el CISO tuviera un asiento en la junta. El negocio digital de una empresa no solo tiene un impacto directo en los ingresos y la rentabilidad, sino que millones de personas confían en que estas empresas utilizarán sus datos de forma adecuada y segura. Cuando los activos están expuestos al riesgo de un ataque, la capacidad de la empresa para prosperar también disminuye. La introducción de un CISO en la sala de juntas ayuda a disipar los temores sobre las amenazas a la seguridad porque el CISO puede comunicar los riesgos de manera efectiva y mantenerlos fuera de las sombras del impacto de la seguridad en el negocio.

Pero cuando los CISO se unen a la discusión en la sala de juntasSin embargo, también están sujetos a la expectativa de los directores ejecutivos y miembros de la junta directiva de reducir prácticamente a cero la probabilidad de intrusiones, filtración de datos, ransomware y otros ataques. Muchas personas fuera del departamento de seguridad no entienden que esta tarea es fundamentalmente imposible, y corresponde al CISO comunicarlo a la junta directiva mientras les asegura que sus activos están bien protegidos por las prácticas de seguridad y el equipo de seguridad de la organización.

Sea más que un experto técnico

A nivel de junta directiva, los CISO garantizan el cumplimiento de las regulaciones y estándares apropiados mientras impulsan el crecimiento empresarial. Estas regulaciones no deben verse como barreras a la rentabilidad, sino más bien como una oportunidad para que los CISO comuniquen por qué la seguridad debe ser una prioridad y no una ocurrencia tardía. El mayor escrutinio del entorno económico actual y las nuevas reglas de la SEC crean una oportunidad para que los líderes de seguridad reduzcan la complejidad, aumenten la conciencia y solidifiquen el compromiso con los esfuerzos de seguridad en toda la organización.

Sin embargo, alinear toda una organización con la seguridad es un desafío porque la mayoría de los empleados carecen de experiencia técnica. Cuando se propone una estrategia de seguridad a una sala llena de gente común, existe la posibilidad de que la audiencia abandone la sala con más preguntas que respuestas. Es por eso que los CISO valoran las habilidades interpersonales. La única responsabilidad del CISO es abordar las amenazas y vulnerabilidades de seguridad y lograr que las personas acepten los procesos y las mejores prácticas. Las funciones de los CISO son complejas y matizadas y deben tratarse como tales. Su presencia en la sala de juntas conduciría a una mayor eficiencia, concentración y responsabilidad en las tareas.

Los CISO son esenciales cuando se trata de establecer una postura de seguridad moderna. como el La SEC está apretando las riendas en materia de seguridad A medida que más ejecutivos comprendan el impacto empresarial de un entorno de nube seguro, podemos esperar ver más CISO ingresar a la sala de juntas para impulsar el cambio que necesitamos ver, con un mayor enfoque en proteger la nube y los datos almacenados en ella. Y aunque las responsabilidades del CISO cambian, una cosa sigue siendo la misma: la seguridad de las personas y de los datos sensibles es siempre una prioridad absoluta.

Todos los miembros de la junta pueden beneficiarse de esto.