Esta semana estamos hablando del agotamiento del CISO, los crecientes factores estresantes para estos profesionales de seguridad vital, ¿SEC activa una campana?, y cómo necesitan cambiar la perspectiva de su rol.
Tal vez sienta mucha presión en su trabajo. Para los directores de seguridad de la información, el calor llegó a CALIFICAR el año pasado cuando la Comisión de Bolsa y Valores de los EE. UU., por primera vez, presentó cargos contra un CISO en relación con un incidente de ciberseguridad. Ese tipo de escrutinio, además de las variables de ataque cada vez más desafiantes impulsadas por la IA y la nueva generación de herramientas de ciberseguridad (también impulsadas por la IA), han impulsado un pico alarmante en las tasas de agotamiento y los problemas de salud mental.
Steve Zalewski ha estado allí.
Cuando era CISO en Levi Strauss, estaba alerta 24/7, se despertaba todo el tiempo para resolver problemas cibernéticos, implementar las herramientas técnicas adecuadas y luego intentar volver a dormir, todo para asegurar la legendaria empresa de jeans. Dice broma que su trabajo era “infligir fricción en un proceso comercial perfecto para hacerlo ineficiente, para detener los ataques”. Sabe que esa es la percepción errónea común de la que otros empleados se quejan y también ha hecho su parte justa de quejarse. Se agotó varias veces y dejó la profesión.
Ahora, director de asesoramiento en ciberseguridad S3 Consulting, ve cómo las expectativas del CISO se han vuelto aún más exigentes: ahora se los está responsabilizando desde una perspectiva de riesgo ejecutivo, por lo que necesitan reconsiderar su trabajo en términos de impacto comercial, dice. (En su caso en Levi’s, ¿cómo podría ayudarlos a vender más jeans?) “Ese es un momento sorprendente para que muchas personas ahora se den cuenta de lo que significa tener una conversación de riesgo comercial y posicionar su programa de seguridad como ese componente”.
Está abierto y dispuesto a hablar sobre las brutales verdades. Sin embargo, sigue siendo optimista. “Cuando escuche esto, no piense: ‘Guau, ¿por qué alguna vez querría ser CISO?? Es el mejor trabajo que nunca desearía”, pero, en cambio, “Esto puede ser increíblemente satisfactorio, personal y profesionalmente, y vamos a resolverlo”.
PARA OBTENER MÁS EPISODIOS
Al sintonizar Let's Converge,se une a una comunidad de personas con ideas afines que sienten pasión por la ciberseguridad. Dejaremos un nuevo episodio cada semana, y en solo 20 minutos aproximadamente, es fácil mantenerse informado sin horas de escucha.
- Ep. 14: Cómo liderar un equipo de inteligencia de amenazas | Tanium
- Ep. 13: ¿Necesita contratar a un director de IA? | Tanium
- O consulte nuestra galería de episodios anteriores aquí : debates informativos y provocativos sobre la privacidad de los datos (por qué vale la pena tomarlos en serio), ChatGPT (la publicidad y la esperanza), automatización (el secreto mejor guardado de la seguridad), negociación de ransomware (pagar o no pagar) y mucho, mucho más.
