El «sesgo» de esta compañía de seguridad también es su superpotencia

Enseñar a los estudiantes o al aprendizaje de los clásicos puede no ser la carrera profesional típica para los profesionales de la seguridad cibernética, pero los fundadores de consejos de seguridad independientes creen que una variedad de antecedentes pueden ser una superpotencia.

«La colaboración nos ha enseñado que lo que marca la diferencia entre un enfoque de seguridad aceptable y un gran seguridad en una organización no es un conocimiento técnico, habilidades o antecedentes», dice el co -undador Josh Yavere. Las calificaciones son una cuestión de curso, pero sobre todo un equipo de seguridad necesita liderazgo «de la manera correcta con la empatía, la comunicación efectiva y el sesgo para construir relaciones basadas en la confianza».

YAOR organizaciones. Esto incluye equipos que tienen funciones y empresas orientadas públicamente en la etapa inicial que encuentran su fortuna de seguridad y al mismo tiempo desarrollan una estrategia de crecimiento.

La diversidad conduce a un entorno de seguridad más fuerte

Los socios fundadores, «realmente no hemos luchado sobre estos títulos», Yavavor bromas, habían trabajado previamente con Tessian, Cisco y Duo Security. Cuando Proofpoint Tessian asumió el cargo en 2023, Yavor Ciso, Burton era jefe de cumplimiento y Waters era un gerente de seguridad senior. Cada uno tenía una amplia experiencia en seguridad, pero habían sacado varias formas de llegar allí.

Antes de Yavere en Cisco Secure Secure, Duo Security y Facebook en el liderazgo de seguridad, Yavi era un maestro de escuela y tenía un negocio de consultoría de TI. Burton estudió literatura e idiomas clásicos en la escuela de posgrado. Walters fue jefe de gabinete del equipo de Cisco Security Business Group. Los tres dicen que sus experiencias en la seguridad del dúo mostraron el valor para requerir a los profesionales junto con diferentes orígenes. Se quedaron en el dúo en 2018 a través de su adquisición de Cisco y aterrizaron en el mismo equipo en Cisco. Cuando Yavor llegó a Tessian en 2021, Burton y Walters «vinieron a continuar el viaje».

Los diferentes antecedentes de los miembros del equipo «lo hacen de tal manera que todos puedan referirse a algo que realmente han experimentado», dice Burton. «Si tiene un equipo de personas que constantemente provienen de los mismos programas, la misma ubicación y las mismas ideas, en realidad tiene Grouthink. No tenemos este problema».

Desarrollar el desarrollo de la estrategia con un socio confiable

Según Trio, diferentes perspectivas son particularmente importantes si ayudan a los clientes a desarrollar y llevar a cabo sus estrategias en la nube. Los servicios en la nube tocan todos los aspectos de la vida de las personas, por lo que las empresas B2B tienen que establecer prioridades como parte de su estrategia. En los últimos 10 a 15 años, las empresas han progresado para pensar en los riesgos y cómo administrarlo, pero no han dominado la estrategia en todas las áreas, dice Yave.

La parte faltante, los objetivos de seguridad creíbles «tienen una estrategia y resultados consistentes al evaluar y proporcionar confianza en ambos lados de la ecuación [end users and service providers]»Ya dice. La confianza es de importancia crucial en todo momento de esta tubería. Con algunos pensamientos e inversiones proactivas de seguridad, las empresas pueden aumentar los resultados.

«Ayudamos a nuestros clientes a simplificar sus estrategias y alinearlas con sus objetivos comerciales reales para que no solo sean una seguridad mínimamente práctica para lo que su producto está tratando de hacer que la confianza de sus clientes sea un enfoque mucho más simple y eficiente para el desarrollo no Solo.

Al administrar los riesgos, muchas compañías aún combinan confianza con el cumplimiento: «Donde llevan a cabo cajas de control porque tienen un auditor y tienen que contarle al respecto. Pero esa es una forma atrasada de pensar en ello», dice Burton. El cumplimiento es solo una forma de verificar la confiabilidad, y la confianza se desarrolla cuando los consultores muestran que trabajan con los mismos valores y objetivos.

«Dice: ‘Oye, ¿cómo puedes diseñar realmente tu producto y proceso para que los clientes que encuentres entiendan esta sensación profundamente sentida de que sabes que harás lo mejor a través de ti?'»

«Experiencias de Willemia»

Otra ventaja que ofrece la seguridad creíble es la posibilidad de abrir la experiencia del equipo como comprador de productos de seguridad y en el lado del desarrollador del proceso.

«Los tres tenemos estas experiencias complejas de ambas cosas que hemos hecho o construido, pero luego también equipos y marcas que realmente aparecieron de una manera que experimentaríamos de los miembros de la familia», dice Walters. La variedad de puestos que ocupa (CISO, Jefe de Cumplimiento, Jefe de Gabinete, también le agrega una perspectiva interna.

«Esta es en realidad una de las características distintivas más emocionantes en nuestra empresa que los tres, no solo en la industria, estábamos en los roles que queremos ayudar», dice. «En realidad hicimos el trabajo».