CISO 코너: SecOps, 보험 및 CISO의 진화하는 역할에 대한 심층 분석

CISO 코너: SecOps, 보험 및 CISO의 진화하는 역할에 대한 심층 분석

타임 스탬프 : 26 년 2024 월 9 일 오전 00:XNUMX
소스 노드 : 3088147

보안 운영 독자와 보안 리더를 위해 특별히 제작된 Dark Reading의 주간 기사 요약인 CISO 코너에 오신 것을 환영합니다. 매주 뉴스 운영, The Edge, DR Tech, DR Global 및 논평 섹션에서 수집한 기사를 제공합니다. 우리는 모든 형태와 규모의 조직의 리더를 위해 사이버 보안 전략 운영 작업을 지원하기 위해 다양한 관점을 제공하기 위해 최선을 다하고 있습니다.

이 문제에:

  1. 기대치가 치솟는 가운데 CISO는 최고 경영진 지위를 위해 고군분투하고 있습니다.

  2. 상승 추세에 대한 공격으로 사이버 보험 보험료도 상승할 준비가 되어 있음

  3. DR Global: Essential 8에서 사이버 보안 마크를 놓치다

  4. 귀하의 사이버 보안 예산은 말의 후미입니다

  5. AI/ML 도구 보안의 첫 번째 단계는 도구를 찾는 것입니다

  6. 3년 CISO의 2024대 우선순위

  7. CISA의 수자원 부문 가이드는 사고 대응을 최우선으로 생각합니다

기대치가 치솟는 가운데 CISO는 최고 경영진 지위를 위해 고군분투하고 있습니다.

작성자: Jai Vijayan, Dark Reading 기고 작가

IANS 조사에 따르면 CISO는 데이터 침해에 대해 점점 더 많은 법적, 규제적 책임을 지고 있지만 필요한 인정이나 지원을 받는 사람은 거의 없는 것으로 나타났습니다.

CISO는 일반적으로 최고 경영진의 역할로 간주되는 책임을 맡아달라는 요청을 점점 더 많이 받고 있지만, 많은 조직에서는 그렇게 간주되거나 대우되지 않습니다.

IANS 조사에 따르면 CISO의 전체 75%가 직업 변경을 모색하고 있는 것으로 나타났습니다. 새로운 규정과 보안 침해에 대한 책임에 대한 요구 증가로 인해 공공 및 민간 부문 조직에서 CISO 역할에 대한 기대가 크게 바뀌었기 때문입니다.

그러나 CISO의 63% 이상이 부사장이나 이사급 직책을 갖고 있는 반면, 직위에 "최고"가 있음에도 불구하고 CISO 수준은 20%에 불과합니다. 매출이 1억 달러 이상인 조직의 경우 그 수치는 15%로 훨씬 적습니다.

대부분의 CISO가 직업 만족도가 부족한 이유: 기대치가 치솟는 가운데 CISO는 최고 경영진 지위를 위해 고군분투하고 있습니다.

관련 : CISO 역할은 대대적인 발전을 거칩니다.

상승 추세에 대한 공격으로 사이버 보험 보험료도 상승할 준비가 되어 있음

Robert Lemos, Dark Reading 기고 작가

보험사는 랜섬웨어 청구로 인한 손실을 상쇄하기 위해 2021년 말 보험료를 두 배로 인상했습니다. 공격이 다시 증가함에 따라 조직은 새로운 공격 증가를 예상할 수 있습니다.

랜섬웨어 및 개인 정보 보호 관련 청구가 이미 전년도에 비해 급증했음에도 불구하고 6년 2023분기 프리미엄 비용은 2022년 같은 분기에 비해 XNUMX% 감소했습니다.

팬데믹과 랜섬웨어의 증가로 인해 2020년부터 사이버 보험 청구가 급증하여 보험 상품 가격이 급격히 상승했습니다. 그러나 Fitch Ratings에 따르면 사이버 보험 산업은 점점 더 커지고 있으며, 직접 보험료의 가치는 5.1년에 2023억 달러로 전년 대비 62% 증가할 것으로 예상됩니다.

앞으로는 참여자가 늘어나고 덜 포괄적인 보험 상품(따라서 보험사 위험), 경쟁이 치열해지며 이 모든 것이 보장 가격의 하락으로 이어집니다. 그럼에도 불구하고 일부에서는 향후 12~18개월 내에 보험료가 인상될 것으로 예측합니다.

무엇을 기대할 수 있는지 알아보세요: 상승 추세에 대한 공격으로 사이버 보험 보험료도 상승할 준비가 되어 있음

관련 : 전쟁인가 아니면 사업 비용인가? 제외 사항을 해싱하는 사이버 보험사

DR Global: 필수 8가지로 사이버 보안 표시를 놓치다

Adaptive Shield 수석 기술 연구원 Arye Zacks의 해설

호주의 필수 8가지 성숙도 모델은 오늘날의 클라우드 및 SaaS 환경을 보호하는 데 필요한 주요 요소를 아직 다루지 않습니다.

호주 정부의 기업용 주요 사이버 보안 위험 관리 프레임워크인 Essential Eight는 2010년에 설립되었으며 매년 업데이트되었지만 디지털 혁신의 속도에 맞춰 현대화하지 못했습니다. SaaS 애플리케이션 기업에서 사용하는 모든 소프트웨어의 70%를 차지, 그러나 "SaaS"라는 문구는 문서 어디에도 나타나지 않습니다.

특히 구성 관리, ID 보안, 타사 앱 통합 관리, 리소스 제어 등 4가지 주요 클라우드 중심 보안 지침이 누락되어 있습니다. 이 기사에서는 이러한 누락 사항과 현대 기업이 사이버 보안 프레임워크에 통합해야 하는 사항에 대해 자세히 설명합니다.

자세한 여기를 참조하십시오 : 필수 8가지로 사이버 보안 마크를 놓치다

관련 : 이제 클라우드 네이티브 앱을 보호할 시간입니다

귀하의 사이버 보안 예산은 말의 후미입니다

현장 CISO이자 CYE 부사장인 Ira Winkler의 논평

과거의 예산 제약으로 인해 사이버 보안 프로그램이 제한되고 있습니까? 오래된 톱이 당신을 방해하도록 두지 마십시오. 이제 혁신적인 미래 요구 사항을 염두에 두고 예산을 재검토해야 할 때입니다.

필연적으로 현 보안예산은 전년도 예산을 기준으로 하고, 전년도 예산을 기준으로 하고, 전년도 예산을 기준으로 하고, 등등. 따라서 현재 예산은 기본적으로 현대 여객 열차와 마찬가지로 10여년 전의 예산을 기반으로 할 수 있습니다. 빚을 졌을 수도 있다 로마 전차를 끄는 말 크기만큼요.

제한 주기에서 벗어나는 방법은 다음과 같습니다. 귀하의 사이버 보안 예산은 말의 후미입니다

관련 : Chertoff Group 계열사, Trustwave 인수 완료

AI/ML 도구 보안의 첫 번째 단계는 도구를 찾는 것입니다

작성자: Fahmida Y. Rashid, 편집장, 기능, Dark Reading

보안팀은 소프트웨어 공급망을 고려할 때 이러한 도구를 고려하기 시작해야 합니다. 결국, 그들은 자신이 가지고 있는지 모르는 것을 보호할 수 없습니다.

기계 학습(ML) 모델 작업을 더 쉽게 해주는 인공 지능(AI) 기능과 도구를 통합한 애플리케이션의 수가 증가함에 따라 조직에 새로운 소프트웨어 공급망 문제가 발생했습니다. 이제 보안 팀은 다음과 같은 위험을 평가하고 관리해야 합니다. 이러한 AI 구성 요소.

또한 보안 팀은 직원이 이러한 도구를 조직에 도입할 때 이를 알리지 못하는 경우가 많으며, 가시성이 부족하면 도구를 관리하거나 사용 중인 데이터를 보호할 수 없습니다.

사용 중인 도구와 애플리케이션, 심지어 섀도우에도 숨어 있는 AI/ML을 찾는 방법은 다음과 같습니다.

자세한 여기를 참조하십시오 : AI/ML 도구 보안의 첫 번째 단계는 도구를 찾는 것입니다

관련 : AI는 방어자에게 엔터프라이즈 방어의 이점을 제공합니다.

3년 CISO의 2024대 우선순위

작성자: Stephen Lawton, Dark Reading 기고 작가

변화하는 규제 및 집행 환경은 똑똑한 CISO가 올해 업무 방식을 바꿔야 할 수도 있음을 의미합니다.

CISO가 보안팀 및 기업 경영진과 함께 모여 2024년의 최우선 순위를 정함에 따라 SEC가 CISO에게 부과한 데이터 위반에 대한 개인적, 법적 책임은 새해에 가장 어려울 수 있습니다.

결과적으로 사이버 보험의 변화는 사이버 위험 관리에도 영향을 미칩니다. 2024년 개인 정보 보호 위반과 관련하여 사이버 보험사는 조직이 개인 데이터 및 서비스 계정을 포함하여 특권 계정에 대한 보안을 구현하는 방법에 대한 규제를 강화할 것으로 예상됩니다. 서비스 계정은 과도한 특권을 누리는 경향이 있고 수년 동안 비밀번호를 변경하지 않은 경우가 많습니다.

미래 지향적인 비전을 가진 사람들이 침해 위험(및 새로운 공급망 위협)에 어떻게 접근하고 있는지 알아보세요. 3년 CISO의 2024대 우선순위

관련 : vCISO 모델이 귀하의 조직에 적합합니까?

CISA의 수자원 부문 가이드는 사고 대응을 최우선으로 생각합니다

Robert Lemos, Dark Reading 기고 작가

사이버 공격자들이 물 공급업체와 폐수 시설을 점점 더 표적으로 삼으면서, 미국 연방 정부는 파괴적인 공격의 영향을 제한하는 데 도움을 주고 싶어합니다.

지난 주 수자원 및 폐수 시설은 미국 사이버 보안 및 인프라 보안국(CISA)으로부터 사이버 공격에 대한 대응을 개선하기 위한 새로운 지침을 받았습니다.

이 문서는 수자원 및 폐수 부문(WWS)에 대한 사이버 보안 노력이 방해를 받은 가운데 나온 것입니다. 자원 제약. CISA의 27페이지 가이드는 해당 부문의 고유한 과제를 고려하여 효과적인 사고 대응 플레이북을 만드는 방법에 대한 수도 유틸리티 분야에 대한 자세한 조언을 제공합니다.

주요 내용은 다음과 같습니다. CISA의 수자원 부문 가이드는 사고 대응을 최우선으로 생각합니다

관련 : 움직여라, APT: 사이버범죄자들은 ​​이제 중요한 인프라도 표적으로 삼는다

타임 스탬프 :

더보기 어두운 독서