Esta semana abordamos el agotamiento de los CISO, los factores de estrés cada vez mayores a los que se enfrentan estos profesionales clave de la seguridad —¿le suena la SEC?— y cómo deben cambiar su perspectiva respecto a su función.
Quizás sienta mucha presión en su trabajo. Para los responsables de seguridad de la información (CISO), la presión se intensificó hasta alcanzar niveles insoportables el año pasado, cuando la Comisión de Valores y Bolsa de EE. UU. ( , SEC), por primera vez en la historia, presentó cargos contra un CISO en relación con un incidente de ciberseguridad. Ese tipo de escrutinio, sumado a las variables de ataque cada vez más complejas impulsadas por la inteligencia artificial y a la nueva generación de herramientas de ciberseguridad (también impulsadas por la inteligencia artificial), ha provocado un alarmante aumento de las tasas de agotamiento y de los problemas de salud mental.
Steve Zalewski ya ha pasado por eso.
When he was CISO at Levi Strauss, he’d be on alert 24/7, get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. Bromeando, afirma que su trabajo consistía en «provocar fricciones en un proceso empresarial perfecto para hacerlo ineficaz, con el fin de impedir los ataques». Sabe que esa es la idea errónea más extendida de la que se quejan los demás empleados, y él también se ha quejado en más de una ocasión. Sufrió agotamiento en varias ocasiones y abandonó la profesión.
Actualmente al frente de la consultora de ciberseguridad S3 Consulting, observa cómo las expectativas respecto al CISO se han vuelto aún más exigentes: ahora se les exige rendir cuentas desde una perspectiva de riesgo ejecutivo, por lo que deben replantearse su función en términos de impacto en el negocio, afirma. (En su caso en Levi’s, ¿cómo podría ayudarles a vender más vaqueros?) «Para muchas personas, este supone un momento revelador en el que se dan cuenta de lo que significa mantener una conversación sobre los riesgos empresariales y posicionar su programa de seguridad como parte integrante de la misma».
Se muestra abierto y dispuesto a hablar de las verdades más crudas. Y, sin embargo, sigue manteniendo el optimismo. «Cuando oiga esto, no piense: “Vaya, ¿por qué querría yo ser CISO?”» «No se trata de pensar: “Es el mejor trabajo que nunca querría tener”, sino más bien: “Esto puede resultar increíblemente satisfactorio, tanto a nivel personal como profesional, y vamos a encontrar la manera de hacerlo”».
PARA VER MÁS EPISODIOS
Al visitar, , , , , Let’s Converge, y, se unirá a una comunidad de personas con ideas afines a las suyas y apasionadas por la ciberseguridad. Publicaremos un nuevo episodio cada semana; y, con una duración de tan solo 20 minutos aproximadamente, es fácil mantenerse informado sin tener que dedicar horas a escucharlo.
- Ep. 14: Cómo dirigir un equipo de inteligencia sobre amenazas | Tanium
- Ep. 13: ¿Es necesario contratar a un director de IA? | Tanium
- O eche un vistazo a nuestra galería de episodios anteriores aquí: – Debates informativos y estimulantes sobre la privacidad de los datos (por qué merece la pena tomárselo en serio), ChatGPT (el bombo publicitario y la esperanza), la automatización (el secreto mejor guardado de la seguridad), la negociación con el ransomware (pagar o no pagar), y mucho, mucho más.
