建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
面對(duì)不斷擴(kuò)大的工作職能清單和復(fù)雜且往往令人困惑的報(bào)告結(jié)構(gòu)，CISO到底需要哪些技能才能成功，以及他們?nèi)绾巫詈玫丶?lì)整個(gè)企業(yè)的團(tuán)隊(duì)并與其合作，其中存在著很多挑戰(zhàn)。
然而，最卓越的CISO具有共同的特點(diǎn)——以他們的技能廣度、駕馭變革浪潮的意愿以及致力于解決問(wèn)題和創(chuàng)新的精力為中心?？梢钥隙ǖ氖?，隨著威脅形勢(shì)的演變和新技術(shù)的曝光，這一角色所需的硬技能將繼續(xù)變化。因此，就目前而言，CISO應(yīng)該努力獲得最佳實(shí)踐，使他們能夠產(chǎn)生影響，并與他們的團(tuán)隊(duì)建立聯(lián)系，而不考慮未來(lái)的宏觀變化。
在技術(shù)敏銳和商業(yè)敏銳之間取得適當(dāng)?shù)钠胶?/h4>
CISO的技能范圍從非常技術(shù)性到非常注重業(yè)務(wù)，然而，最受尊敬的人往往落在中間的某個(gè)地方——接近他們的技術(shù)根源，盡管他們的角色要求越來(lái)越多地以商業(yè)為導(dǎo)向，以犧牲另一端為代價(jià)，偏向這一端的CISO將更難贏得同行的信任，并在業(yè)務(wù)集團(tuán)之間建立富有成效的合作伙伴關(guān)系。如果你找到了兩個(gè)都擅長(zhǎng)的CISO，抓住它們——你可能會(huì)發(fā)現(xiàn)自己是一只獨(dú)角獸!
雖然2023年CISO高達(dá)30%的效率可以直接通過(guò)他們創(chuàng)造業(yè)務(wù)價(jià)值的能力來(lái)衡量，但他們?nèi)匀恍枰軌蛏钊肓私獠煌踩虸T解決方案的影響，這一點(diǎn)聽(tīng)起來(lái)尤其正確，因?yàn)檐浖こ?、云安全、ML和AI的知識(shí)現(xiàn)在被期望用于CISO--說(shuō)明了安全技能集的“左移”，這種技術(shù)細(xì)節(jié)往往有助于他們與團(tuán)隊(duì)建立融洽的關(guān)系。
CISO應(yīng)該能夠在此時(shí)此地捍衛(wèi)他們的架構(gòu)，但也應(yīng)該擁有推動(dòng)企業(yè)實(shí)現(xiàn)其未來(lái)安全和業(yè)務(wù)目標(biāo)的技術(shù)能力，他們的知識(shí)需要超越對(duì)新產(chǎn)品的了解，真正了解這些解決方案在短期和長(zhǎng)期內(nèi)如何為他們的業(yè)務(wù)帶來(lái)好處，也就是說(shuō)，他們不必像一個(gè)人孤島一樣運(yùn)作——事實(shí)上，他們可以也應(yīng)該與同齡人進(jìn)行一致的、協(xié)作的對(duì)話(huà)，以征求意見(jiàn)，并確保每個(gè)人都站在同一立場(chǎng)上。
提供適當(dāng)?shù)淖o(hù)欄，但不要太多
企業(yè)對(duì)新招聘的安全人員持保留態(tài)度是很常見(jiàn)的，原因通常有兩個(gè)，首先，安全專(zhuān)業(yè)人士可能會(huì)陷入“房間里最聰明的人”心態(tài)的陷阱，阻礙開(kāi)放的溝通和妥協(xié)，其次，安全專(zhuān)業(yè)人士通常被認(rèn)為過(guò)于規(guī)避風(fēng)險(xiǎn)——通過(guò)立即拒絕可能存在風(fēng)險(xiǎn)的提議，或者要求員工在進(jìn)行任何新事物之前，要求制定全面的政策，從而放慢流程和勢(shì)頭，這些因素給試圖快速行動(dòng)并保持敏捷的企業(yè)，特別是初創(chuàng)企業(yè)發(fā)出了危險(xiǎn)信號(hào)。從好的方面來(lái)看，這并不是必須的——有效的安全領(lǐng)導(dǎo)者可以與他們現(xiàn)有的團(tuán)隊(duì)并駕齊驅(qū)，提供適當(dāng)?shù)淖o(hù)欄，同時(shí)仍有助于加速業(yè)務(wù)。
把風(fēng)險(xiǎn)管理比作沖浪：如果你坐在岸上，你永遠(yuǎn)不會(huì)趕上大浪。在評(píng)估一項(xiàng)新技術(shù)的安全影響時(shí)，CISO需要學(xué)會(huì)駕馭這股浪潮，從“讓我們等到完全了解其功能和影響”的心態(tài)轉(zhuǎn)變?yōu)椤白屛覀儗?duì)技術(shù)進(jìn)行編碼并編寫(xiě)我們的策略，同時(shí)探索我們的選擇”。新的AI應(yīng)用程序，如ChatGPT和其他GenAI工具，通過(guò)謹(jǐn)慎而不阻礙探索或進(jìn)展，為CISO提供了將這種方法付諸實(shí)踐的及時(shí)機(jī)會(huì)。隨著公司評(píng)估如何將AI整合到各種內(nèi)部和外部流程，甚至是他們的產(chǎn)品，CISO可以通過(guò)提供關(guān)于防止數(shù)據(jù)丟失的見(jiàn)解和對(duì)大型語(yǔ)言模型的輸出使用良好的判斷來(lái)提供支持-同時(shí)鼓勵(lì)在有意義的地方負(fù)責(zé)任地使用這項(xiàng)新技術(shù)。當(dāng)CISO能夠通過(guò)只提供保護(hù)人員和信息最必要的護(hù)欄來(lái)表明他們相信自己的判斷時(shí)，他們就贏得了信任和尊重。
抵制自滿(mǎn)，尋求創(chuàng)造性的解決問(wèn)題的方法
最后，隨著網(wǎng)絡(luò)威脅的數(shù)量和復(fù)雜性不斷上升，我們不能自滿(mǎn)，即使安全項(xiàng)目運(yùn)行順利，海面看起來(lái)風(fēng)平浪靜，CISO也需要保持積極主動(dòng)，始終考慮下一步和創(chuàng)新。攻擊者訪(fǎng)問(wèn)企業(yè)的三種主要方式是竊取憑據(jù)、網(wǎng)絡(luò)釣魚(yú)和利用漏洞。因此，CISO需要跟上這些趨勢(shì)，并找到新的方法來(lái)保護(hù)他們的數(shù)據(jù)免受惡意參與者的攻擊。要做到這一點(diǎn)，他們需要抵制管理模式，轉(zhuǎn)而專(zhuān)注于創(chuàng)新建設(shè)，并提出這樣的問(wèn)題，如：我們行業(yè)需要采取的下一步重大舉措是什么，以改善解決問(wèn)題?最好的CISO不是在泡沫中運(yùn)作——他們與同行、高管和更廣泛的網(wǎng)絡(luò)討論更新、更快、更有效的方式來(lái)處理他們的角色和責(zé)任。
通過(guò)牢記這些提示，CISO將更好地平衡風(fēng)險(xiǎn)和機(jī)會(huì)，并在決策過(guò)程中更早地被帶到談判桌上，并被信任為其企業(yè)設(shè)定安全基調(diào)。此外，他們將能夠處理不斷變化的責(zé)任，并在當(dāng)今高風(fēng)險(xiǎn)的網(wǎng)絡(luò)安全格局中引導(dǎo)他們的業(yè)務(wù)。通過(guò)回到信息安全的基層，并記住在網(wǎng)絡(luò)安全中有創(chuàng)造性思維的空間，他們可以花更少的時(shí)間說(shuō)“不”，而花更多的時(shí)間探索新的解決方案，優(yōu)化程序，并與他們的團(tuán)隊(duì)建立牢固的聯(lián)系。
文章標(biāo)題：CISO激勵(lì)團(tuán)隊(duì)并贏得團(tuán)隊(duì)尊重的三種方式
網(wǎng)站地址：http://www.5511xx.com/article/dhcijgs.html
