Новости: CISO

За почти два десятилетия руководства программами идентификации и управления рисками я усвоил отрезвляющую истину, с которой рано или поздно сталкивается каждый CISO: хакеры не взламывают системы — они входят под своим логином. Мы часто зацикливаемся на периметре и изощренности технических эксплойтов, но многие из самых разрушительных сбоев в области безопасности, которые я наблюдал, не были связаны с уязвимостями нулевого дня или […] — csoonline.com

Анализ платформенности: как CISO отличить настоящую интеграцию от «театра интеграции» и защитить унифицированные платформы от концентрированных рисков. Фокус на архитектуре и управлении. — computerweekly.com

Кибербезопасность остается важной темой для советов директоров, но взаимодействие с CISO остается кратким и поверхностным. Новый отчет показывает, что обсуждения угроз, особенно связанных с ИИ, неглубоки, а советы директоров больше слушают, чем активно участвуют. — csoonline.com

Недавние инциденты с Claude AI от Anthropic выявили риск в сфере ИИ: давление извне. Кампания по извлечению данных из Китая и запрет на использование в США из-за разногласий по поводу этики показывают, что передовые модели ИИ стали объектом геополитического и операционного воздействия. — csoonline.com

Актуальная вакансия CISO в британском GCHQ вызывает вопросы: несмотря на огромную ответственность за кибербезопасность страны, предлагаемая зарплата значительно ниже рыночной, что отражает разрыв между госсектором и частной ИТ-индустрией. — csoonline.com

Специалисты по кибербезопасности востребованы, но дефицит кадров мешает компаниям строить устойчивые кадровые резервы. Только 14% организаций уверены в наличии нужных навыков. Рассматриваются семь факторов, влияющих на способность руководителей по безопасности обеспечить кадрами. — csoonline.com

На фоне дефицита кадров, влияния ИИ и стресса CISO первоочередной задачей становится устойчивость рабочей силы. Стивен Форд из Rockwell Automation обсуждает вызовы и стратегии управления нагрузкой, выгоранием и наймом талантов в сфере кибербезопасности. — csoonline.com

Недавняя вакансия в GCHQ на должность CISO с зарплатой до £130 000 вызвала критику, так как она не соответствует реалиям рынка кибербезопасности. Исследование ISC2 показало, что 33% организаций испытывают нехватку кадров в сфере безопасности. — csoonline.com

В современных компаниях инвестиции в безопасность оцениваются по их способности генерировать доход и снижать риски. CISO должны представлять стратегии как катализаторы роста, а не просто технические обновления, обосновывая их на уровне совета директоров. — csoonline.com

Несмотря на успехи на уровне высшего руководства и растущую значимость в бизнесе в целом, руководители служб безопасности по-прежнему чаще всего подчиняются не напрямую высшему руководству организации в вопросах структур отчетности. Согласно отчету IANS Research и Artico Search «State of the CISO Benchmark Report 2026», 64% CISO по-прежнему подчиняются […] — csoonline.com