Como incluir sua diretoria na segurança cibernética

0 0

Quase três quartos (73%) dos líderes da indústria de cibersegurança sofreram esgotamento nos últimos 12 meses — e quem pode culpá-los?

A mudança para modelos de trabalho remotos e híbridos aumentou a dependência das organizações em relação aos serviços em nuvem, limitando a visibilidade das equipes de segurança na rede dos funcionários e nos ambientes de endpoint. Mas a visibilidade reduzida coloca os dados da empresa em maior risco de ameaças cibernéticas, e o subsequente aumento de ataques à cadeia de fornecimento de software e incidentes de ransomware destacou a importância da segurança cibernética. Como resultado, os CISOs enfrentam mais pressão do que nunca para manter defesas cibernéticas robustas.

No entanto, o papel do CISO também evoluiu de outras formas. Com o aumento da frequência e da gravidade dos ataques cibernéticos, a segurança tornou-se uma questão ao nível do conselho, dados os potenciais danos à reputação, financeiros e operacionais associados a um ataque. Embora seja um desenvolvimento positivo que mais executivos e líderes do conselho estejam se tornando participantes ativos em conversas sobre segurança cibernética, isso também colocou pressão adicional sobre os CISOs, que devem comunicar protocolos de segurança avançados a um público não técnico e justificar seus planos de defesa.

Para defender iniciativas de segurança cibernética e ao mesmo tempo permanecer dentro das restrições orçamentárias e alinhar os investimentos com as metas de negócios abrangentes, você precisa de mais do que habilidade técnica. Você deve ser capaz de se comunicar e colaborar de forma eficaz com seus colegas de alto escalão – e isso às vezes não é tão fácil quanto parece.

Quatro maneiras pelas quais os CISOs podem aprimorar as habilidades de liderança para defender a segurança cibernética

Você sabe melhor do que ninguém que o sucesso dos negócios anda de mãos dadas com a implementação de processos e defesas de segurança cibernética adequados. Uma estratégia eficaz de segurança cibernética não apenas protege dados confidenciais, mas também gera economias significativas de custos e mitigação de riscos, evitando a exposição de dados, reduzindo custos de tempo de inatividade e preservando a reputação da organização.

À medida que você adota um papel de liderança mais visível, o alinhamento com seus colegas de alto escalão depende de sua capacidade de comunicar, ouvir e orientar. Considere estas táticas e estratégias para aprimorar suas habilidades de liderança e ajudar sua organização a tomar decisões de segurança cibernética mais informadas:

1. Fale a linguagem do C-suite. Uma das partes mais importantes, mas desafiadoras, da sua função é envolver os seus homólogos governamentais em questões de segurança cibernética. Tudo se resume a simplificar a ligação entre o risco cibernético e o risco empresarial. Portanto, em vez de sobrecarregar o seu CFO com as complexidades de sistemas de segurança específicos, concentre-se nos resultados.
   
   Por exemplo, para defender um IDS melhorado, explique como o seu sistema atual detectou e bloqueou mais de 50.000 ataques no ano passado, evitando potencialmente milhões de dólares em perdas financeiras. Ao vincular tecnologias e ferramentas a resultados de negócios específicos, você pode comunicar-se de forma eficaz com outros líderes da organização que podem não ter o mesmo nível de conhecimento técnico.
2. Liderar iniciativas de treinamento. Sua responsabilidade pela segurança de dados de toda a organização exige um envolvimento efetivo com os funcionários para garantir uma forte segurança de rede e sistema. Para reforçar a vigilância dos funcionários e os esforços de formação , desenvolva iniciativas como campanhas anti-phishing direcionadas e formação em resposta a incidentes. Os benefícios são duplos: você pode demonstrar suas habilidades de liderança e proteger melhor os dados da organização.
3. Permaneça curioso e atento. À medida que o cenário de ameaças continua a evoluir, a sua base de conhecimento também deverá evoluir. É importante estar ciente das ameaças cibernéticas emergentes e das tendências do setor para que você possa identificar ferramentas e recursos que ajudem sua organização a mitigar ameaças. Quer você busque um diploma avançado, conclua uma certificação ou simplesmente reavalie a rede do seu escritório e a segurança do sistema regularmente, continuar seus estudos desempenha um papel vital na proteção de sua organização contra ataques.
   
   Mas não basta educar-se – você precisa compartilhar seu conhecimento com sua equipe de liderança mais ampla. Em meio à cobertura contínua de notícias sobre ataques de ransomware e violações de dados, os líderes de alto escalão tendem a não ter consciência sobre outros fatores externos que afetam a segurança, como recentestentativas legislativas de controlar o uso de criptografia pelas organizações . Com uma compreensão de como essas leis impactam as operações e a direção dos negócios, você pode ajudar os líderes da sua organização a navegar na intersecção da segurança e da conformidade regulatória para uma tomada de decisões mais informada.
4. Aprimore suas habilidades interpessoais. Embora as habilidades técnicas sejam essenciais em sua função, excelentes habilidades interpessoais podem melhorar ou prejudicar a eficácia de sua comunicação com as partes interessadas. Promova habilidades não técnicas, como comunicação e liderança, formando parcerias com outros líderes da organização para conduzir projetos multifuncionais. Você também pode participar de workshops sobre temas como falar em público e escuta ativa. Além disso, considere buscar feedback dos colegas depois de fazer uma apresentação para identificar áreas de melhoria.

Pronto para liderar sua organização para um futuro mais seguro?

O seu papel como CISO está simultaneamente a crescer em complexidade e importância. Além de permanecer ciente das ameaças cibernéticas emergentes e das estratégias de mitigação de riscos, você também deve defender políticas e investimentos de segurança cibernética que estejam dentro do orçamento e alinhados com os objetivos de negócios globais da organização.

Ao priorizar o seu próprio desenvolvimento profissional juntamente com iniciativas de segurança em toda a empresa, você pode defender com eficácia os ativos digitais da sua organização, ao mesmo tempo que promove uma cultura de defesa proativa.

FONTE: DARKREADING