Новости: CISO

Узнайте, как ИИ сжимает временные рамки в кибербезопасности: от обнаружения уязвимостей до работы SOC. Оцените темпы изменений и подготовьте команду к новой реальности.

Модели OnlyFans помогают CISO: DMCA-жалобы удаляют украденный контент с взломанных сайтов госорганов и вузов, очищая поиск Google и выявляя уязвимости. Узнайте, как авторское право стало оружием против хакеров.

Две трети топ-менеджеров признаются в использовании неодобренных ИИ-инструментов. Теневой ИИ от руководства ставит CISO и CIO в безвыходное положение: риски растут, а полномочий на запрет нет. В статье — почему безопасный путь должен стать самым простым.

71% организаций дали ИИ доступ к бизнес-системам, но лишь 16% эффективно управляют им. Задайте своей IR-команде три вопроса: где инвентаризация, кто отключит модель, что делать при галлюцинациях? Обновите план реагирования, пока не поздно.

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Программа-вымогатель The Gentlemen демонстрирует проблему CISO: как остановить атаки после закрепления. Вредоносное ПО распространяется по сетям с помощью легитимных инструментов Windows, ослабляя системы безопасности и восстановления. Отчет Picus Security показывает самораспространение и злоупотребление доверенными инструментами.

Оценка киберрисков помогает выявлять угрозы ключевым активам, но многие CISO допускают ошибки. Узнайте о семи главных «подводных камнях», мешающих достичь целей оценки рисков, от формального подхода до игнорирования связи с бизнес-влиянием.

Даг Керстен, CISO Appfire, расширил свои обязанности, включив в них бизнес-риски, связанные с влиянием инструментов безопасности на прибыльность. Эксперты делятся стратегиями, как CISO должны переходить от чисто технических задач к роли стратегов по управлению бизнес-рисками.

Наблюдается высокая текучесть кадров на высших должностях в корпоративной безопасности, поскольку компании нанимают CISO для усиления защиты данных. Следите за новыми назначениями CISO в IT-секторе. — csoonline.com

Законодатели США не смогли продлить закон о слежке (Раздел 702 FISA), позволяющий спецслужбам мониторить коммуникации за рубежом без ордера. Конгресс отклонил продление до 2 июля, что приостановило часть операций. Это важно для CISO, так как затрагивает международный трафик. — csoonline.com