Новости: Управление Рисками

Обсуждение выгорания среди специалистов по безопасности касается не только психического здоровья: когда наступает выгорание, это может представлять серьезный бизнес-риск. — computerweekly.com

Управление рисками сторонних поставщиков — серьезная проблема для CISO. Неправильное управление может привести к остановке производства. Статья рассматривает риски, связанные с цепочками поставок ПО и SaaS, и предлагает «стратегию мускусного быка» для коллективной защиты. — csoonline.com

Смена отрасли для CISO часто оказывается сложнее, чем кажется. Руководители в сфере безопасности сталкиваются с предубеждением, что их опыт применим только в текущем секторе. Узнайте, как продемонстрировать переносимость навыков и успешно перейти в новую сферу. — csoonline.com

Регулярного сканирования сети недостаточно для защиты поверхности атаки. Инструменты CAASM и EASM помогают квантифицировать, минимизировать и укреплять поверхность атаки, предоставляя злоумышленникам минимум информации. Обзор 12 ведущих решений. — csoonline.com

Как известно любому CISO, поддержание надежной защиты кибербезопасности сопряжено с большими расходами. Менее известно то, что существует множество способов усилить кибербезопасность с помощью относительно незначительных инвестиций. Проявив творческий подход, руководитель службы безопасности может существенно повысить защиту предприятия при минимальных затратах. Может ли ваша организация выиграть от дополнительной […] — csoonline.com

Традиционные модели безопасности работали по циклу: сканирование, сортировка, устранение через заявки. Ответственность была неявной. Разработка на основе ИИ меняет это, предоставляя контекст. ИИ-сортировка переопределяет роль команд безопасности, смещая фокус с ручной работы на управление качеством решений системы. — csoonline.com

Проект OWASP предлагает компаниям контрольный список для повышения безопасности генеративного ИИ. Пока OpenAI, Google и другие наращивают пользовательскую базу, ИТ-безопасность пытается угнаться за развитием ИИ. — csoonline.com

Измерение эффективности систем безопасности, возможно, не самая захватывающая задача для CISO – но она может быть весьма полезной для решения целого ряда проблем. Помимо понимания того, насколько эффективны их усилия по обеспечению безопасности, лица, принимающие решения в области безопасности, с помощью […] — csoonline.com

Специалисты по кибербезопасности востребованы, но дефицит кадров мешает компаниям строить устойчивые кадровые резервы. Только 14% организаций уверены в наличии нужных навыков. Рассматриваются семь факторов, влияющих на способность руководителей по безопасности обеспечить кадрами. — csoonline.com

Большие языковые модели (БЯМ) в сфере безопасности выступают как инструменты аналитиков, компоненты продуктов и цели для атак. Эта конвергенция усложняет обсуждение, поскольку те же возможности могут как обобщать инциденты, так и генерировать фишинг. — csoonline.com