Новости: CISO

За последнюю неделю реакция на публикацию отчета Anthropic о Glasswing разделилась. Одни встревожены системой ИИ, автономно находящей уязвимости, другие считают, что ничего нового нет. CSA в новом брифинге утверждает, что Glasswing — это начало эпохи, к которой CISO должны готовиться. — csoonline.com

Смена отрасли для CISO часто оказывается сложнее, чем кажется. Руководители в сфере безопасности сталкиваются с предубеждением, что их опыт применим только в текущем секторе. Узнайте, как продемонстрировать переносимость навыков и успешно перейти в новую сферу. — csoonline.com

Аутентификация дает сбои в критически важных сферах: здравоохранение, госуправление, авиация. Проблема не в инновациях, а в хрупкой экосистеме карт, считывателей и ПО. Рассматриваются причины сбоев и предлагается план для CISO по созданию устойчивой аутентификации. — csoonline.com

Составление обзора конференции — это акт профессионального прогнозирования. Вы читаете повестку дня, сопоставляете плотность сессий и делаете свой личный прогноз о том, где сконцентрируется интеллектуальная энергия. RSA Conference 2026 очертила определяющее напряжение для CISO: как быстро внедрить ИИ, сохраняя конкурентоспособность и защищая предприятие. — csoonline.com

Уступите дорогу теневому IT: теневой ИИ — новый риск на горизонте. Взрывной рост доступных инструментов ИИ, энтузиазм руководства по поводу новой технологии, стремление сотрудников делать больше меньшими средствами, зарождающееся управление и головокружительная скорость эволюции ИИ создали идеальную среду для процветания теневого ИИ. — csoonline.com

Политики ИТ-безопасности часто вызывают сопротивление сотрудников. CISO необходимо перейти от санкций к эмпатичному проектированию политик и стратегической коммуникации, чтобы создать устойчивую культуру безопасности. — csoonline.com

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

Решение администрации США запретить ИИ-компанию Anthropic из-за «риска для цепочки поставок» вынуждает CISO готовиться к выявлению и удалению технологии ИИ без полного понимания ее внедрения. — csoonline.com

Скотт Копча, CISO юридической фирмы Goodwin Procter, столкнулся с тем, что сотрудники активно используют ИИ, получая доступ к корпоративным данным. Его стратегия защиты данных нуждается в развитии, так как существующие инструменты не обеспечивают нужного уровня мониторинга. — csoonline.com

Анализ платформенных решений в кибербезопасности: как CISO отличить истинную интеграцию от «театра интеграции» и защитить унифицированные платформы от рисков, связанных с делегированным доверием. — computerweekly.com