1. Высыпающийся CISO: миф или реальность?
Учитывая бесчисленные киберугрозы, какая именно не дает вам спать по ночам?
Это главный вопрос на миллиард долларов для современных CISO! Люди предполагают, что мы плохо спим по ночам из-за всех окружающих нас киберугроз, нацеленных на наш бизнес. Конечно, это правда, что за последние три года наблюдался массовый рост числа атак на все типы организаций. Кроме того, ИТ-сектор является нашей главной целью, поскольку мы поставляем продукты и услуги клиентам. Хотя я сплю намного лучше, чем пару лет назад.
Теперь мы укрепили нашу безопасность и имеем многолетний опыт защиты себя и наших клиентов.
Тем не менее, я должен признать, что меня может разбудить среди ночи «неизвестное». Особенно неизвестные неизвестные, как хорошо описал Дональд Рамсфелд. В кибербезопасности есть угрозы, о которых мы знаем, что знаем, и мы защищаемся от них (иногда с переменным успехом). Также есть элементы, о которых мы знаем, что не знаем: например, серверы, которые не прошли стандартный процесс регистрации. В этой ситуации мы можем разработать киберрешения и контрмеры для известных неизвестных, но последняя категория неизвестных неизвестных представляет собой наиболее сложную область для кибекспертов.
Конечно, мы инвестируем в анализ киберугроз (Cyber Threat Intelligence), знания в области кибербезопасности, тестирование на проникновение силами красных команд (red teaming), понимание быстро меняющегося и сложного ландшафта для защиты (картирование ИТ-систем), оценку и анализ рисков, чтобы свести к минимуму то, чего мы не знаем. Но все же остаются части, о которых мы не знаем, что не знаем. Эти неизвестные неизвестные — угрозы, которые нам волей-неволей приходится «принимать», рискуя обнаружить их уже после того, как они начали материализоваться. Единственный способ сократить количество неизвестных неизвестных — это постоянно подвергать сомнению свою защиту и учиться у других.
