Ответственность CISO растет после утечек данных
Регуляторы усиливают преследование после крупных утечек данных, что приводит к росту личной ответственности CISO. Это изменение меняет то, как руководители по безопасности сообщают о рисках, и может ослабить культуру безопасности.
Растущая ответственность CISO в свете утечек данных
После крупных утечек данных регулирующие органы усиливают требования к подотчетности. Эта тенденция привела к заметному росту личной ответственности, с которой сталкиваются директора по информационной безопасности (CISO). То, что когда-то в основном считалось технической ролью, теперь все больше связано с юридическими и финансовыми последствиями.
Эскалация юридических обязательств
Решимость регуляторов выявлять ответственных лиц после утечек данных теперь может напрямую нацеливаться на CISO. Эта реальность коренным образом меняет то, как руководители по безопасности сообщают о рисках и управляют ими. CISO, которые исторически сосредотачивались на технических рисках, теперь сталкиваются с возможностью личных судебных исков и штрафов, что требует более осторожного подхода.
Ослабление культуры безопасности
Нарастающее давление на CISO может пагубно сказаться на культуре безопасности. Страх личной ответственности в случае утечки может привести к тому, что руководители по безопасности займут более консервативную позицию. Это может привести к смещению от проактивных мер безопасности к реактивным решениям. Кроме того, общение с советом директоров и высшим руководством о рисках может стать более сложным, поскольку CISO могут быть менее склонны озвучивать потенциальные негативные сценарии.
Трансформация роли CISO
Эти события свидетельствуют о фундаментальной трансформации роли CISO. Теперь CISO несут ответственность не только за технологические стратегии и стратегии безопасности, но и за соблюдение законодательства и личную ответственность. Эти новые динамики являются важными факторами, формирующими будущее должностей руководителей в области кибербезопасности.
Заключение
Рост утечек данных и ужесточение регуляторного надзора делают роль CISO более сложной и рискованной. Чтобы справиться с этими растущими обязанностями, руководителям по безопасности потребуется экспертиза как в технических областях, так и в вопросах права и управления рисками.
Источник
https://www.databreachtoday.com/blogs/when-liability-turns-ciso-into-fall-guy-p-4065
Этот контент создан с помощью искусственного интеллекта через наше приложение Argus Flow. Мы постоянно работаем над улучшением Argus Flow; если вы обнаружите ошибки перевода, неверные источники или непроверенную информацию, вы можете сообщить об этом, нажав на кнопку ниже. Благодарим за обратную связь.