Новости: CISO

Политики ИТ-безопасности часто вызывают сопротивление сотрудников. CISO необходимо перейти от санкций к эмпатичному проектированию политик и стратегической коммуникации, чтобы создать устойчивую культуру безопасности. — csoonline.com

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

Решение администрации США запретить ИИ-компанию Anthropic из-за «риска для цепочки поставок» вынуждает CISO готовиться к выявлению и удалению технологии ИИ без полного понимания ее внедрения. — csoonline.com

Скотт Копча, CISO юридической фирмы Goodwin Procter, столкнулся с тем, что сотрудники активно используют ИИ, получая доступ к корпоративным данным. Его стратегия защиты данных нуждается в развитии, так как существующие инструменты не обеспечивают нужного уровня мониторинга. — csoonline.com

Анализ платформенных решений в кибербезопасности: как CISO отличить истинную интеграцию от «театра интеграции» и защитить унифицированные платформы от рисков, связанных с делегированным доверием. — computerweekly.com

Должности CSO и CISO — одни из самых сложных для заполнения в IT. Для специалистов по кибербезопасности, стремящихся к руководству, растут полномочия и оплата, но и ответственность также увеличивается. Узнайте, что требуется для получения высшей должности в сфере безопасности. — csoonline.com

Измерение эффективности систем безопасности, возможно, не самая захватывающая задача для CISO – но она может быть весьма полезной для решения целого ряда проблем. Помимо понимания того, насколько эффективны их усилия по обеспечению безопасности, лица, принимающие решения в области безопасности, с помощью […] — csoonline.com

Анализ платформенной модели в кибербезопасности. CISO должны отличать настоящую интегрированную платформу от «театра интеграции» и знать, как защититься от рисков, связанных с концентрацией у одного поставщика. — computerweekly.com

На фоне роста региональной неопределенности руководители служб безопасности в странах Залива фокусируются на устойчивости, более быстром реагировании на инциденты и углубленном анализе угроз для защиты критически важных систем и данных. — computerweekly.com

В сфере безопасности привычных подходов к тестированию и проверке недостаточно для ИИ. Вопрос не только в том, работает ли инструмент на базе ИИ, но и в том, как он ведет себя под нагрузкой, при манипуляциях или вне известных условий. — computerweekly.com