Новости: CISO

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Руководители ИБ крупных компаний все чаще готовы покинуть свои посты из-за истощения, организационной разобщенности и неустойчивости роли. Опрос показал, что 69% готовы к смене карьеры. Эксперты отмечают, что проблема не только в зарплате, но и в отсутствии реального влияния и полномочий. — csoonline.com

Начало года — время для кибербезопасности. CISO должны перейти от стандартов соответствия к управлению новыми рисками, используя оценку рисков, расширяя временной горизонт и количественно оценивая убытки для защиты бизнеса. — csoonline.com

Многие компании инвестируют в ИТ-безопасность, но опасное заблуждение — вера в контроль рисков внутри собственных систем. Директива NIS2 меняет подход: кибербезопасность не заканчивается за периметром, а внешние зависимости становятся зоной ответственности руководства. — csoonline.com

С ростом киберугроз увеличивается и число систем соответствия требованиям. Как CISO могут справиться с этой проблемой? Требования нормативных актов в области кибербезопасности могут сильно различаться. Публичная компания обязана соблюдать несколько правил, проводить оценку рисков и разрабатывать планы смягчения последствий. — csoonline.com

Даже опытные CISO сталкиваются с препятствиями: отсутствие поддержки руководства, бюджета и доступа к совету директоров. Узнайте о «красных флагах», таких как пустые слова, когнитивный диссонанс и нарушение этических границ, которые сигнализируют о необходимости ухода, и «зеленых флагах», указывающих на поддержку и прозрачность.

Предположение о том, что «правильное поведение» при раскрытии уязвимостей будет вознаграждено, все чаще оказывается несостоятельным. Организации отталкивают исследователей, создавая риски. Процесс становится медленнее и бюрократичнее, стирая грань между сотрудничеством и давлением.

Современные бизнесы зависят от внешних поставщиков, но риски при этом остаются внутри. NIS2 требует пересмотреть подход к кибербезопасности: безопасность больше не ограничивается собственными системами, контроль над цепочками поставок становится стратегической задачей.

Эволюция роли CISO: от технического специалиста до бизнес-стратега. Эксперты назвали три ключевых навыка для руководителей ИБ в 2026 году: понимание бизнеса, знание ИИ и формирование культуры. Узнайте, какие сертификации теряют актуальность.

Специалисты по безопасности ожидают кибератак: 76% CISO прогнозируют серьезный инцидент в ближайшие 12 месяцев. Отчет Proofpoint выявил четыре ключевых препятствия: недостаточные полномочия сотрудников, отставание от темпов внедрения ИИ бизнесом, медленное освоение ИИ самими службами безопасности и острый дефицит квалифицированных кадров.