Конфликт между CISO и советами директоров: миф или недопонимание?
Увеличение числа киберугроз заставляет советы директоров компаний придавать все большее значение вопросам безопасности. Тем не менее, между советами и командами по информационной безопасности по-прежнему существуют значительные коммуникационные разрывы. Как показывают исследования, обе стороны — и члены советов директоров, и специалисты в области кибербезопасности — утверждают, что им необходима дополнительная поддержка для устранения этого разрыва.
Советы директоров осознают важность кибербезопасности, однако часто испытывают трудности в понимании технических аспектов и рисков, связанных с кибератаками. Это недопонимание может приводить к недостаточной поддержке инициатив по безопасности на уровне руководства. В свою очередь, специалисты по информационной безопасности часто чувствуют, что их усилия и потребности не до конца понимаются и принимаются во внимание.
По данным опросов, многие CISO (Chief Information Security Officer) ощущают нехватку ресурсов и поддержки со стороны высшего руководства для эффективного выполнения своих обязанностей. Это приводит к тому, что компании могут оставаться уязвимыми для сложных киберугроз, которые требуют комплексного подхода к защите.
Существует необходимость в более тесном взаимодействии между советами директоров и командами по кибербезопасности. Эксперты подчеркивают важность регулярного общения и совместной работы над стратегиями безопасности. Это поможет не только улучшить понимание рисков, но и создать более безопасную корпоративную среду.
В конечном итоге, для успешной борьбы с киберугрозами необходимо устранение существующих барьеров в коммуникации и формирование единого подхода к вопросам безопасности на всех уровнях организации. Это станет залогом повышения устойчивости компаний к кибератакам и защиты их активов.