Новости: CISO

Даже опытные CISO сталкиваются с препятствиями: отсутствие поддержки руководства, бюджета и доступа к совету директоров. Узнайте о «красных флагах», таких как пустые слова, когнитивный диссонанс и нарушение этических границ, которые сигнализируют о необходимости ухода, и «зеленых флагах», указывающих на поддержку и прозрачность.

Предположение о том, что «правильное поведение» при раскрытии уязвимостей будет вознаграждено, все чаще оказывается несостоятельным. Организации отталкивают исследователей, создавая риски. Процесс становится медленнее и бюрократичнее, стирая грань между сотрудничеством и давлением.

Современные бизнесы зависят от внешних поставщиков, но риски при этом остаются внутри. NIS2 требует пересмотреть подход к кибербезопасности: безопасность больше не ограничивается собственными системами, контроль над цепочками поставок становится стратегической задачей.

Эволюция роли CISO: от технического специалиста до бизнес-стратега. Эксперты назвали три ключевых навыка для руководителей ИБ в 2026 году: понимание бизнеса, знание ИИ и формирование культуры. Узнайте, какие сертификации теряют актуальность.

Специалисты по безопасности ожидают кибератак: 76% CISO прогнозируют серьезный инцидент в ближайшие 12 месяцев. Отчет Proofpoint выявил четыре ключевых препятствия: недостаточные полномочия сотрудников, отставание от темпов внедрения ИИ бизнесом, медленное освоение ИИ самими службами безопасности и острый дефицит квалифицированных кадров.

Руководители служб безопасности (CISO) все чаще ожидают кибератаки в ближайшее время. Отчеты показывают рост чувства риска и недостаточной готовности. Статья анализирует четыре ключевых барьера: нехватка обучения сотрудников приоритизации, отставание от внедрения ИИ, слабое использование ИИ в самих операциях безопасности и дефицит квалифицированных кадров, особенно с “средними” навыками управления рисками.

Руководители служб безопасности (CISO) всё чаще внедряют ИИ для усиления киберзащиты, поскольку 73% лиц, принимающих решения, готовы рассматривать такие решения. Эксперты советуют фокусироваться на снижении шума и автоматизации реагирования, но предупреждают о рисках, связанных с качеством данных и чрезмерной зависимостью от технологий.

Рону Мишель Шпигель, чей путь в кибербезопасность начался с искусства, вдохновляла цифровая трансформация. В интервью CSO она обсуждает риски M&A, вызовы ИИ, кадровый дефицит и роль лидера в сфере безопасности, подчеркивая важность эмоционального интеллекта и наставничества.

Прогнозы CISO Юго-Восточной Азии на 2026 год: смена тактики злоумышленников, рост роли ИИ и размывание границ ИТ/ОТ. Ключевые приоритеты — укрепление облаков и ИИ, идентификация как новый периметр и операционализация киберустойчивости.

Новые уязвимости в Google Vertex AI, позволяющие низкопривилегированным пользователям захватывать управление Агентами Сервиса, выявила компания XM Cyber. Эксперты предупреждают CISO, что облачные провайдеры используют “совместную ответственность” для сокрытия небезопасных настроек по умолчанию. Руководителям ИБ необходимо усилить аудит и мониторинг идентификаторов ИИ-сервисов, поскольку вендоры не обеспечивают должной безопасности.