Aggiornamenti recenti Ottobre 9th, 2024 9:00 AM
Mar 13, 2024 Marina Londei Approfondimenti, In evidenza, News, RSS 0
Negli ultimi anni il ruolo del CISO (Chief Information Security Officer) è stato costretto a evolversi per fare i conti con la crescente digitalizzazione. Oggi questa figura non si occupa solo di garantire il funzionamento dei sistemi di sicurezza, ma deve saper comunicare efficacemente coi leader aziendali, i dipendenti e i clienti, oltre ad allineare la cybersecurity agli obiettivi di business.
Al CPX 2024, il summit di cybersecurity di Check Point appena conclusosi, si è discusso del cambiamento dei CISO, del loro non essere più semplicemente dei “tecnici” ma invece delle figure molto più vicine al business, e delle sfide che devono affrontare. Nate Nelson, autore per Dark Reading, spiega che oggi un CISO davvero capace deve essere in grado sia di mitigare le vulnerabilità e definire policy di sicurezza, sia possedere soft skill comunicative.
Quando è nato il CISO i rischi di sicurezza erano molto minori rispetto a ora. Oggi la digitalizzazione ha portato all’aumento della superficie di attacco: non sono solo i sistemi aziendali esposti sul web a essere in pericolo, ma anche le email dei dipendenti, i loro smartphone e tutti gli altri dispositivi che usano.
La sicurezza informatica abbraccia una superficie più ampia e lo stesso devono fare i CISO, uscendo dal loro “silo”. Poiché l’infrastruttura IT è diventata un driver centrale per il business, le decisioni di cybersecurity devono essere presse considerando non solo la prevenzione del rischio, ma anche gli obiettivi della board decisionale, le esigenze dei dipendenti e la volontà dei clienti.
Dovendosi interfacciare con ruoli diversi, i responsabili di sicurezza devono essere in grado di comunicare efficacemente coi diversi team per comprendere i bisogni della propria azienda nella sua totalità e tenerli in considerazione durante le decisioni di cybersecurity. Nelson riporta che, secondo un sondaggio IDC rivelato durante il CPX, il 10% dei CISO intervistati ritiene che le skill più importanti per il loro ruolo siano la leadership e il team building.
Istruire i dipendenti sulle buone pratiche di sicurezza non è sufficiente per garantire che le rispettino: è necessario costruire delle relazioni di valore con i collaboratori aziendali affinché comprendano l’importanza della cybersecurity e non la vedano solo come un peso.
Comunicare coi dipendenti significa capire quali sono le loro difficoltà e cercare delle soluzioni che rendano più semplice l’applicazione delle buone pratiche. Dipendenti e team di sicurezza non possono più essere dei silo estranei tra loro, ma devono collaborare per garantire la sicurezza dell’intera azienda.
I CISO devono inoltre allineare i propri obiettivi con quelli degli altri leader della board per assicurarsi di conoscere e risolvere le implicazioni di sicurezza di ogni decisione di business. I responsabili di sicurezza devono essere inclusi nelle decisioni strategiche affinché sappiano sempre in che direzione sta andando l’azienda e quali sono le misure di sicurezza da implementare, condividendole col resto della board.
Per affrontare nel modo giusto la crescente digitalizzazione e aiutare il business a prosperare, i responsabili di sicurezza non devono più essere considerati come un mondo a parte o una componente accessoria, ma come figure centrali per il business.
Ago 27, 2024 0
Lug 22, 2024 0
Giu 17, 2024 0
Giu 05, 2024 0
Ott 09, 2024 0
Ott 08, 2024 0
Ott 07, 2024 0
Ott 07, 2024 0
Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 01, 2024 0
I ricercatori di ESET hanno scoperto che di recente il...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 08, 2024 0
I ricercatori di ESET hanno scoperto le attività di...Ott 07, 2024 0
I ricercatori di Acronis hanno individuato un attacco...Ott 07, 2024 0
Nel corso dell’ultima settimana, il CERT-AGID ha...Ott 04, 2024 0
Fino a neanche un mese fa l’applicazione di ChatGPT...