Настоящий сюжетный поворот: 86% директоров по информационной безопасности (CISO) утверждают, что их роль изменилась настолько, что это практически другая работа по сравнению с тем, что было в начале их карьеры.
За время своей карьеры в качестве CISO я стал свидетелем трансформационных изменений в сфере кибербезопасности, поэтому меня не удивляет, что руководители служб безопасности, прокладывающие путь вперед, сегодня сталкиваются с совершенно новым набором обязанностей. Чтобы понять динамичные вызовы и возможности роли CISO, наша команда в Splunk собрала мнения сотен CISO, CSO и других руководителей высшего звена в сфере безопасности: мы опросили 350 человек и провели углубленные интервью с 20 специалистами.
Результаты исследования опубликованы сегодня в виде отчета «The CISO Report», авторами которого стали Райан Ковар, выдающийся стратег по безопасности, известный по работе в SURGe, и Кирсти Пейн, полевой технический директор и стратегический советник по региону EMEA. Они стремились понять, каково это — быть CISO сегодня: от проблем, не дающих спать по ночам, до шагов, которые они предпринимают для расширения межкомандного взаимодействия.
Меня удивило, что в целом 47% CISO подчиняются напрямую генеральному директору (CEO), что дает им беспрецедентную возможность выступать за усиление состояния безопасности своих организаций. Я на собственном опыте убедился, какое влияние может оказать просвещение совета директоров, будь то вопросы кибербезопасности в рамках бизнеса или необходимые инвестиции, помогающие организации лучше противостоять киберрискам и атакам. Большее влияние CISO среди высшего руководства — хороший знак для организаций по всему миру. Однако существуют различия между отраслями. Согласно нашему исследованию, в то время как финансовые услуги отстают по доле CISO, подчиняющихся CEO (34%), в здравоохранении этот показатель неожиданно достигает 84%.
По мере того как CISO все чаще общаются с CEO, финансовыми директорами и другими представителями высшего руководства, они обнаруживают, что сегодня этих лидеров волнуют другие KPI и метрики безопасности, чем два года назад. Могу сказать, что на моих текущих и прошлых должностях CISO согласование этих метрик помогало обеспечить дополнительную стабильность и влиять на финансирование инвестиций в кибербезопасность. В нашем опросе CISO назвали рентабельность инвестиций (ROI) в безопасность самым важным фактором успеха, а результаты тестирования безопасности — вторым по значимости. Я бы также добавил, что метрики, определяющие зрелость программы безопасности (согласно NIST cybersecurity framework), также являются ключевыми, и они напрямую связаны с окупаемостью инвестиций. Если инвестиции повышают зрелость программы кибербезопасности организации, это и есть количественно измеримый результат.
Что касается состояния киберзащиты, исследование показало, что 83% респондентов заплатили злоумышленникам после атаки программы-вымогателя. Я работал со многими генеральными директорами и знаю, что CEO в любой день предпочтет заплатить выкуп, чем допустить потерю выручки. Помимо программ-вымогателей, кибератаки не замедляются: 90% CISO сообщают, что в прошлом году их организация столкнулась как минимум с одной разрушительной атакой. Это тяжело, особенно когда вы пытаетесь оформить киберстрахование. Поскольку утечки данных стали обычным явлением, цены на страховку стремительно растут — покупка киберстраховки обойдется вам почти в целое состояние, ну, или очень близко к этому.
Это лишь краткий обзор того, что мы узнали из отчета «The CISO Report», который подтвердил и поставил под сомнение некоторые из моих личных профессиональных наработок в качестве CISO. В отчете есть больше информации о том, как ИИ будет формировать киберзащиту, как организации выстраивают культуру устойчивости и как они будут увеличивать инвестиции в кибербезопасность.
Скачайте отчет для получения полного анализа, включая отраслевые и региональные особенности.
