- Informācijas drošības vadītāja (CISO) loma attīstās no tehniskās aizsardzības uz starpfunkcionālu noturības vadību, kas ir saskaņota ar uzņēmējdarbību un noteikumiem, piemēram, NIS2 un ENS.
- Rīku sadrumstalotība, brīdinājumu pārslodze un atkarība no ekspertiem liek mums vienkāršot arhitektūras un automatizēt procesus.
- Mākslīgais intelekts kļūst par galveno atklāšanas un reaģēšanas sviru, taču tas prasa spēcīgu pārvaldību un cilvēku talantu nostiprināšanu, lai mazinātu jaunus riskus.
- Noturība tiek sasniegta, ja drošība ir kopīga atbildība, tiek mērīta pēc ietekmes uz uzņēmējdarbību un tiek integrēta kā stratēģisks veicinātājs, nevis šķērslis.
Gadiem ilgi daudzās Spānijas organizācijās drošības speciālista loma gandrīz tikai un vienīgi tika saprasta kā tehniskā aizsardzība un perimetra kontrole . Sistēmu darbības uzturēšana, pārkāpumu novēršana, auditu nokārtošana un noteikumu ievērošana bija ikdienas uzdevumi. Taču ainava ir mainījusies: tagad runa nav tikai par uzbrukumu novēršanu, bet gan par spēju turpināt darbību, ja neizbēgami kaut kas noiet greizi.
Šajā jaunajā kontekstā, ko regulē tādi ietvari kā NIS2 un Nacionālās drošības shēma (ENS) , kiberdrošība vairs nav atsevišķa IT nodaļa, bet gan ir kļuvusi par kopīgu atbildību visā organizācijā. CISO vairs netiek uzskatīts par "drošības tehniķi", bet gan par digitālās noturības starpfunkcionālu līderi ar balsi augstākajā vadībā, spēju ietekmēt darbību, uzņēmējdarbību un cilvēkus, kā arī pienākumu sagatavot uzņēmumu negaidītam.
No aizsardzības drošības līdz operatīvajai noturībai
Kiberdrošības misija vairs nevar aprobežoties tikai ar mēģinājumiem novērst incidentu rašanos ; hipersavienotā vidē, kas ir pilna ar progresīviem apdraudējumiem, tas ir vienkārši nereāli. Uzsvars ir pārcelts uz uzņēmējdarbības nepārtrauktības nodrošināšanu nelabvēlīgos scenārijos , pieņemot, ka incidenti agrāk vai vēlāk notiks.
Šāda domāšana nozīmē, ka organizācijai ir jābūt gatavai izturēt, pielāgoties un ātri atgūties , samazinot operacionālo, reputācijas un finansiālo ietekmi. Mērķis vairs nav “nulle incidentu”, bet gan pēc iespējas saīsināt vidējo laiku līdz atklāšanai (MTTD) un vidējo laiku līdz atkopšanai (MTTR), paļaujoties uz visaptverošu pārskatāmību, automatizāciju un elastīgu lēmumu pieņemšanu.
Daudzos Spānijas uzņēmumos joprojām dominē modeļi, kas lielā mērā koncentrējas uz profilaksi, ar reaktīvu un sadrumstalotu pieeju reaģēšanai . Komandas tiek mobilizētas tikai tad, kad "kaut kas salūzt". Šī pieeja ir nepietiekama, ņemot vērā pašreizējās normatīvās prasības un strauji mainīgo apdraudējumu tempu.
Noturībai ir nepieciešams izveidot skaidras pārvaldības struktūras , kas nosaka pienākumus, komunikācijas kanālus un prioritāšu kritērijus krīzes gadījumā. Turklāt uzņēmējdarbības nepārtrauktības stratēģijai jābūt saskaņotai ar uzņēmējdarbības mērķiem, nodrošinot, ka katrs drošībā ieguldītais eiro pārvēršas reālā spējā turpināt darboties spiediena apstākļos.
Svarīgs aspekts ir pieņemt, ka kļūdas ir dabiska darbības sastāvdaļa. Tam nepieciešama kultūra, kas tolerē neveiksmes un izmanto tās kā mācību iespēju , nevis meklē vainīgos. Noturība zeļ katrā incidentā, stiprinot procesus, tehnoloģijas un cilvēku spējas.
Sadrumstalotība, rīku pārslodze un atkarība no ekspertiem
No lieliem uzņēmumiem līdz valsts pārvaldes iestādēm un digitalizētiem MVU — ikviens ir iesprostots drošības ekosistēmā, kas ir pilna ar savstarpēji nesaistītiem risinājumiem . Desmitiem produktu, dažādi informācijas paneļi, brīdinājumi visur un ierobežota integrācija starp tiem rada daļēju priekšstatu par to, kas patiesībā notiek.
Šī sadrumstalotība rada neefektivitāti, vājās vietas un aklos punktus . Piegādātāji redz tikai savu daļu no kopējās ainas, dati ir izolēti, korelācijas ir nepilnīgas, un analītiķi tiek pārslogoti ar informācijas apjomu. Rezultātā rodas lielāks operacionālais risks, pat ja uz papīra ir veikti ievērojami ieguldījumi instrumentos.
Tam visam klāt nāk lielā atkarība no dažu ekspertu profilu zināšanām . Sarežģītas arhitektūras, manuāli procesi un kritiski lēmumi, kas gulstas uz vieniem un tiem pašiem cilvēkiem, palielina izdegšanas un cilvēcisko kļūdu risku. Regulējošā spiediena un pieaugošu draudu vidē šī ārkārtējā atkarība vairs nav ilgtspējīga.
Lai modelis būtu patiesi noturīgs, informācijas drošības vadītājam (CISO) ir jāvada vienkāršošanas un tehnoloģiskās konsolidācijas programma : mazāk rīku, labāk integrēti, piemēram, ieviešot tos ar Docker un Kubernetes , un ar vienotu redzējumu. Runa nav tikai par izmaksu vai licenču ietaupīšanu, bet gan par elastīgākas, konsekventākas un automatizētākas drošības pārvaldības nodrošināšanu.
Atkārtotu uzdevumu automatizācija, atbilžu plūsmu organizēšana un redzamības centralizēšana samazina komandas darba slodzi, kļūdu iespējamību un ļauj profesionāļiem koncentrēties uz to, kas patiesi sniedz pievienoto vērtību: pētniecība, padziļināta analīze un drošības stāvokļa nepārtraukta uzlabošana.
Kultūras maiņa: no bailēm no neveiksmes uz nepārtrauktu mācīšanos
Viens no lielākajiem izaicinājumiem jebkuram informācijas drošības vadītājam (CISO), kurš vēlas izveidot noturīgu darbaspēku, ir panākt reālas pārmaiņas organizācijas domāšanā . Daudzos uzņēmumos drošības incidents tiek uzskatīts par kaut ko apkaunojošu, kaut ko tādu, kas ir jāslēpj vai jāsamazina līdz minimumam, lai tas "nepiesaistītu pārāk lielu uzmanību".
Praksē tas rada vidi, kurā cilvēki izvairās ziņot par problēmām, baidoties no atriebības , tiek manipulēti ar rādītājiem vai neērti lēmumi tiek atlikti. Šī klusēšanas kultūra ir tiešs noturības ienaidnieks, jo tā neļauj mācīties no kļūdām un labot to, kas nedarbojas.
Noturīgs informācijas drošības vadītājs veicina atmosfēru, kurā incidenti tiek analizēti kā iespējas uzlabojumiem, nevis kā vainas meklēšana . Tiek dokumentēti pamatcēloņi, tiek pārskatīti procesi, tiek dalīta gūtā pieredze un tiek atjauninātas procedūras, lai novērstu tādas pašas problēmas atkārtošanos.
Lai to panāktu, ir svarīgi izveidot atvērtus, ciešus un netraucētus komunikācijas kanālus starp drošības, biznesa, operāciju un vadības komandām. Darbiniekiem ir jābūt pārliecinātiem, ka viņi var ziņot par neparastu uzvedību, aizdomīgu piekļuvi vai iespējamu nepareizu konfigurāciju, nebaidoties tikt izceltiem.
Šī pieeja darbojas tikai tad, ja tā balstās uz objektīviem datiem, nevis uztveri. Ziņojumiem pēc incidenta, simulācijas vingrinājumiem un snieguma rādītājiem vajadzētu kalpot kā instrumentiem sistēmas pilnveidošanai , nevis iekšējo konfliktu kurināšanai. Informācijas drošības vadītājam (CISO) ir jārāda piemērs un publiski jāatzīst no katras krīzes gūtās mācības.
CISO kā vadītājs, kas veicina, nevis bloķē.
Ilgu laiku informācijas drošības vadītāja (CISO) loma ir bijusi apveltīta ar stigmu par vienmērēju atteikšanu . Tēls par "organizācijas policistu", kurš kavē biznesa projektus, sarežģī procesus un pievieno nebeidzamu birokrātiju, neatbilst mūsdienu realitātei, kur ātrums un inovācijas ir galvenās atšķirības.
Lai izveidotu noturīgu darbaspēku, informācijas drošības vadītājam (CISO) ir jāpārpozicionē sevi kā stratēģisku veicinātāju, kas palīdz droši ieviest inovācijas . Tas ietver dalību projektos jau no paša sākuma, dzīvotspējīgu alternatīvu nodrošināšanu, nevis to vetošanu, un risku pārvēršanu uzņēmējdarbībai saprotamā valodā: ekonomiskā ietekme, reputācija, pakalpojumu nepārtrauktība.
Šī lomu maiņa prasa integrētas platformas un rīkus , kas ļauj noteikt prioritātes apdraudējumiem, pamatojoties uz reālās pasaules kontekstu, korelēt datus no vairākiem avotiem, automatizēt atbildes reakcijas un samazināt iekšējo birokrātiju. Kad tehnoloģijas novērš berzi, drošības komanda var rīkoties ātrāk un kļūt par uzticamu partneri citām nodaļām.
Labi integrēta vide atbrīvo analītiķu laiku, mazina nogurumu no trauksmes signāla iedarbības un atvieglo informācijas drošības vadītājam (CISO) skaidrot vadībai, kā drošība rada vērtību . Stāstījums mainās no "ko esam novērsuši" uz "kas ļauj uzņēmumam turpināt darbību pat vētras laikā".
Šī jaunā CISO misija vairs neaprobežojas tikai ar tehnoloģisko infrastruktūru aizsardzību; viņu atbildība attiecas arī uz to, lai organizācija spētu pielāgoties, atgūties un mācīties pēc katra trieciena, nezaudējot savu stratēģisko virzienu.
Digitālā noturība uzmanības centrā: mācības no Eraneos kiberdrošības samita
2025. gada 2. decembrī Madridē notika Eraneos kiberdrošības samits — pasākums, kurā digitālā noturība tika izvirzīta diskusiju centrā starp dažu Spānijas lielāko uzņēmumu informācijas drošības vadītājiem (CISO). Viena ideja kļuva ļoti skaidra: paradigma ir mainījusies no tīras aizsardzības uz spēju atgūties.
Visi runātāji bija vienisprātis, ka mērķis vairs nav tiekties pēc perfektas drošības, bet gan apgūt ātras un efektīvas atveseļošanās mākslu . Citiem vārdiem sakot, zināt, kā absorbēt triecienu un atgriezties uz kājām pirms citiem, tādējādi nodrošinot uzņēmuma darbību.
Šo diskusiju secinājumi tika apkopoti tirgus izpētes pētījumā “Spānijas informācijas drošības vadītāju balss ”, kas ir kļuvis par galveno atsauci, lai izprastu kiberdrošības līderības attīstību Spānijā. Dokuments atspoguļo neatgriezenisku brīdi: informācijas drošības vadītāju loma ir kļuvusi stratēģiskāka, redzamāka un daudz plašāka.
Ziņojumā uzsvērts, ka šo pārveidi virza divi galvenie spēki: no vienas puses, ģeneratīvā mākslīgā intelekta paātrināšanās , kas maina gan uzbrukuma, gan aizsardzības veidu; no otras puses, arvien prasīgāka normatīvā vide, kas palielina par drošību atbildīgo personu personīgo atbildību.
Šajā kontekstā noturība pārstāj būt abstrakts jēdziens un kļūst par konkrētu lēmumu jautājumu: kā organizēt komandas, kā noteikt investīciju prioritātes, kādus rādītājus izmantot, lai ziņotu vadībai, un kā veidot drošības kultūru, kas caurstrāvo visu organizāciju.
No riska līdz noturībai: informācijas drošības vadītājs mākslīgā intelekta laikmetā
Splunk (Cisco) ikgadējais ziņojums " The CISO Report: From Risk to Resilience in the AI Era " ("Informācijas drošības vadītāju ziņojums: no riska līdz noturībai mākslīgā intelekta laikmetā") apstiprina šo uzskatu, ka informācijas drošības vadītājs (CISO) darbojas, kā to izteicis tā drošības vadītājs Maikls Fenings, "vētras acī". Atbildība paplašinās, draudi attīstās, un mākslīgais intelekts visu paātrina.
Saskaņā ar šo analīzi gandrīz četri no pieciem informācijas drošības vadītājiem uzskata, ka viņu loma ļoti īsā laikā ir kļuvusi daudz sarežģītāka . Vairāk nekā trīs ceturtdaļas ir noraizējušies par personisko atbildību incidentu gadījumā, un šis skaitlis ir ievērojami pieaudzis salīdzinājumā ar iepriekšējo gadu.
Mūsdienās praktiski visi drošības speciālisti norāda, ka viņu pienākumos ietilpst mākslīgā intelekta pārvaldība, risku pārvaldība un drošu izstrādes prakšu (DevSecOps) pārraudzība. Citiem vārdiem sakot, viņu darbības joma aptver visu, sākot no infrastruktūras līdz programmatūras dzīves ciklam un mākslīgā intelekta atbildīgai izmantošanai.
Mākslīgais intelekts tiek uztverts kā divvirzienu zobens: vienlaikus dodot iespējas aizstāvjiem, tas arī nodrošina uzbrucējus ar jaunām iespējām. Tas liek informācijas drošības vadītājam (CISO) rīkoties piesardzīgi optimismā , izmantojot automatizācijas un progresīvas analītikas potenciālu, vienlaikus apzinoties riskus, ko tā rada.
Šādā scenārijā CISO vadību vairs nemēra tikai pēc incidentu skaita samazināšanas, bet gan pēc spējas pārvērst kiberrisku saprotamā ietekmes uz uzņēmējdarbību rezultātā , lai augstākā vadība varētu pieņemt pamatotus lēmumus par ieguldījumiem, prioritāšu noteikšanu un riska apetīti.
Mākslīgā intelekta nozīme aizsardzībā un noturībā
Šajā jaunajā ietvarā mākslīgais intelekts ir kļuvis par biznesa obligātu prasību un produktivitātes virzītājspēku drošības komandām. Lai gan tas pelna cieņu — un pamatoti —, Cisco pētījuma dati liecina, ka tā ieviešana jau ir plaši izplatīta.
95 % informācijas drošības vadītāju kā galveno risku, ar ko viņi saskaras, norāda uzbrucēju pieaugošo izsmalcinātību . Lai to risinātu, 92 % prioritāti piešķir atklāšanas un reaģēšanas spēju uzlabošanai, kam seko identitātes un piekļuves pārvaldības stiprināšana (78 %) un ieguldījumi īpašās uz mākslīgo intelektu balstītās kiberdrošības iespējās (68 %).
Lielākā daļa drošības speciālistu apgalvo, ka mākslīgais intelekts ļauj viņiem pārskatīt daudz lielāku drošības notikumu apjomu un ievērojami uzlabot datu korelāciju, attiecīgi 92% un 89% ziņojot par progresu šajās jomās. Tas nozīmē precīzāku spēju atšķirt patiesi kritisko no rutīnas.
Aplūkojot aģentūru mākslīgā intelekta ieviešanu, 39 % informācijas drošības vadītāju, kuri to jau ir daļēji vai pilnībā ieviesuši, norāda, ka viņu komandu paziņojumu ātrums ir divkāršojies salīdzinājumā ar tiem, kuri joprojām ir tikai izpētes fāzē (18 %). Turklāt aptuveni 82 % uzskata, ka šī tehnoloģija palielinās gan pārskatāmo datu apjomu, gan atbilžu sniegšanas ātrumu un precizitāti.
Tomēr šim entuziasmam ir pievienotas ļoti skaidras bažas: 86 % aptaujāto baidās, ka aģentūru mākslīgais intelekts palielinās sociālās inženierijas uzbrukumu smalkumu , un 82 % baidās no uzbrucēju noturības mehānismu izvietošanas ātruma un sarežģītības lēciena. Citiem vārdiem sakot, mākslīgais intelekts tiek uzskatīts par būtisku aizsardzības instrumentu, bet arī par draudu pastiprinātāju.
Lai izveidotu noturīgu darbaspēku, informācijas tehnoloģiju vadītāji (CISO) koncentrējas uz līdzsvaru starp tehnoloģijām un talantiem. Viņu galvenās stratēģijas ietver esošo darbinieku pārkvalifikāciju un kvalifikācijas celšanu, jaunu speciālistu pieņemšanu darbā un ārējo pakalpojumu sniedzēju piesaisti . Pamatdoma ir skaidra: radošums un cilvēciskais spriedums joprojām ir izšķiroši svarīgi niansētiem uzdevumiem, piemēram, apdraudējumu meklēšanai.
Drošība kā komandas sporta veids un novecošanas izaicinājums
Vēl viens Cisco ziņojuma atklājums ir tāds, ka drošība darbojas daudz labāk, ja tā tiek uzskatīta par kopīgu atbildību starp nodaļām un vadības līmeņiem . Kad kiberdrošība vairs netiek uzskatīta par "IT problēmu" un tā vietā tiek dalīta starp uzņēmējdarbību, finansēm, operācijām un vadību, rezultāti ievērojami uzlabojas.
Dati liecina, ka šī kopīgā atbildība piešķir lielāku vērtību galvenajām drošības iniciatīvām, budžeta lēmumiem un piekļuvei attiecīgajiem datiem . Konkrēti, 62% respondentu norādīja vadības sadarbību kā faktoru, kas visvairāk virza stratēģiskās kiberdrošības iniciatīvas.
Tomēr viena no lielākajām problēmām, kas kavē noturību, ir drošības speciālistu noturēšana . Gandrīz divas trešdaļas komandu cieš no ievērojamas izdegšanas, ko veicina milzīgs brīdinājumu apjoms (98% to min kā stresa avotu), ļoti augsts viltus pozitīvu rezultātu procents (94%) un nogurums no pārāk daudzu rīku lietošanas (79%).
Lai mazinātu šo spiedienu, daudzi informācijas drošības vadītāji izvēlas konsolidēt drošības datus vienā, vieglāk pārvaldāmā skatā , samazinot troksni un atvieglojot analīzi. Viņi arī izmanto uz datiem balstītus naratīvus, lai tehnisko sarežģītību pārvērstu skaidros vēstījumos vadītājiem, kas nav tehniski speciālisti, tādējādi stiprinot institucionālo atbalstu.
Tomēr joprojām pastāv būtiski šķēršļi informācijas apmaiņas uzlabošanā starp nodaļām. Starp visbiežāk paustajām ir bažas par datu privātumu (91%), augstām glabāšanas izmaksām (76%) un kopīgu viedokļu trūkumu (70%) . Šo šķēršļu pārvarēšana ir būtiska, lai drošība kļūtu par patiesu komandas darbu.
Pārvērtējiet drošību kā uzņēmējdarbības virzītājspēku
Lai nodrošinātu, ka drošība netiek uztverta kā neizbēgamas izmaksas, bet gan kā izaugsmes un stabilitātes veicinātājs , informācijas drošības vadītājam (CISO) ir jāiemācās runāt biznesa valodā. Tas ietver kiberdrošības vērtības pārvēršanu metrikā un rādītājos, kas ir svarīgi valdei un augstākajai vadībai.
Starp visbiežāk izmantotajiem rādītājiem investīciju un lēmumu pamatošanai ir incidentu skaita un smaguma pakāpes samazināšana, kā arī MTTD un MTTR uzlabojumi . Šo datu saistīšana ar konkrētu ietekmi uz ieņēmumiem, reputāciju, atbilstību normatīvajiem aktiem vai klientu apmierinātību palīdz nostiprināt drošību kā būtisku korporatīvās stratēģijas sastāvdaļu.
Cieša sadarbība starp CISO un citiem vadības komitejas locekļiem ir kritiski svarīga, jo īpaši budžeta veidošanas procesos un galveno iniciatīvu īstenošanā . Kad drošības vadītājs ir iesaistīts jau no paša sākuma, ir daudz vieglāk izstrādāt projektus, kas ir droši pēc noklusējuma, tādējādi izvairoties no dārgiem labojumiem vēlāk.
Cisco ziņojumā ir uzsvērts, kā informācijas drošības vadītāji (CISO), kuri izmanto uz datiem balstītu pieeju, ar uz cilvēkiem orientētu vadību un pārdomātu mākslīgā intelekta integrāciju , veiksmīgi orientējas ainavā, kas ir pilna ar sarežģītiem izaicinājumiem. Šī tehnoloģiju, kultūras un stratēģijas kombinācija galu galā stiprina digitālo noturību.
Šiem līderiem nostiprinot savu stratēģisko personu lomu, viņu organizācijas iegūst spēju paredzēt, absorbēt un pārvarēt krīzes , pārveidojot kiberdrošību par diferenciācijas faktoru, nevis tikai aizsardzības prasību. Noturīga darbaspēka veidošana nenozīmē tikai labus ugunsmūrus un mākslīgā intelekta rīkus, bet gan ekosistēmas veidošanu, kurā cilvēki, procesi un tehnoloģijas darbojas kopā, lai uzņēmums varētu turpināt virzīties uz priekšu pat vissarežģītākajos laikos.
Kaislīgs rakstnieks par baitu pasauli un tehnoloģiju kopumā. Man patīk dalīties savās zināšanās rakstot, un tieši to es darīšu šajā emuārā, parādot visu interesantāko informāciju par sīkrīkiem, programmatūru, aparatūru, tehnoloģiju tendencēm un daudz ko citu. Mans mērķis ir palīdzēt jums vienkāršā un izklaidējošā veidā orientēties digitālajā pasaulē.