2025年的CISO 平衡安保性 合规性和问责制

在采访中，DomainTools的CISO Daniel Schwalbe讨论了日益严厉的监管要求如何重塑了CISO的职责和日常决策。他概述了未来CISO所需的技艺组合、2025年的关键上班重点，以及压力参与如何影响该职位的吸引力和人才保管。

哪些详细的监管要求提高了CISO的责任，这又如何影响了他们的日常决策?

监管畛域最近的一项变动间接影响了上市公司雇用的CISO，并提高了他们的责任，即美国证券买卖委员会(SEC)经过了涵盖上市公司网络安保风险控制、战略、控制和事情披露的新规则。SEC如今要求公司必定在四个上班日内经过财务申报披露严重网络安保事情。必定包含无关事情性质、期间和对公司财务状况影响的详细消息。

此外，新规则还要求公司在其年度财务披露中归入网络安保风险评价和控制流程。新规则还特意强调了CISO等上层控制人员的团体责任，着重指出高管须要了解自身在确保公司财务披露准确性方面的团体职责。

另一项影响受纽约金融服务部(NYDFS)监管的金融机构(包含在华尔街展开门务的任何银行或经纪公司)的监管降级，参与了CISO的团体责任。规则变卦要求CISO与企业内最初级别的高管一同，每年亲身证实其企业合乎该州的《网络安保法规》。

监管要求的这些变动或许会以以下形式影响受新规则解放的公司的CISO的日常决策：

CISO在监测和控制网络安保风险时将不得不愈加警觉，确保一切事情都能获取及时、准确的报告。

CISO与其余高管，尤其是首席财务官之间的协作需求将参与，以确保对网络安保事情的报告准确片面。

CISO将须要更多地介入战略决策，将网络安保措施与业务指标相联合，并确保董事会充沛了解网络安保风险和战略。

CISO将须要思索团体责任，这或许会影响他们控制风险和合规上班的形式。

CISO角色的压力，包含对监管合规大风险控制的希冀，如何影响了该职位对顶尖人才的吸引力?

当SEC和NYDFS等监管机构实施更严厉的合规要求时，CISO将面临更大的团体责任。这包含网络安保事情或许带来的法律和财务结果。团体责任的风险或许会阻止顶尖人才谋求或继续担任这些职位。

此外，网络要挟的极速演化要求CISO始终降级其技艺和战略。这种始终顺应的需求或许令人不堪重负，并或许让偏好更稳固职位的潜在候选人望而生畏。

过去10-15年来，CISO的职责范围清楚扩展，从关键的技术监视扩展到战略指导、风险控制和监管合规。继续防止违规和控制事情的渺小压力或许造成高度弛缓和倦怠，从而降落该职位的吸引力。

这也象征着现代CISO必定具有技术专长、战略思想和弱小的人际来往才干的联合。对如此多样化技艺组合的要求或许会限度合格候选人的范围，由于并非一切网络安保专业人员都具有必要的技艺组合。

网络安保行业曾经面临人才充足的疑问，而CISO职位的高要求加剧了这一疑问，造成人才散失率高。企业难以吸引和留住情愿承当该职位所附带的少量责任大风险的熟练专业人员。

随着CISO角色越来越触及向董事会报告，你以为到2025年CISO将须要哪些以前或许不那么关键的技艺或阅历?

CISO须要能够有效地将复杂的网络安保疑问传达给非技术背景的董事会成员和高管。这须要将技术术语转化为商业言语，并明晰地论述网络安保风险对企业全体业务战略的影响。随着网络安保成为业务战略无法或缺的一局部，CISO必定能够逾越眼前的要挟，专一于常年战略布局。这包含了解网络安保动作如何与业务指标相分歧，以及如何为竞争长处做出奉献。

深化了解业务运营和财务准则至关关键。CISO将从金融、供应链控制和监管合规等畛域的常识中受益，以做出允许企业指标的理智决策。随着网络要挟的复杂性参与，CISO将须要初级的风险量化和控制技艺。

CISO须要在日常运营需求和战略关注常年指标之间取得平衡。这要求能够批评性地思索新兴要挟和机会，并制订确保企业网络弹性的战略。

最后但雷同关键的是，深化了解人工智能和其余新兴技术至关关键。CISO须要了解如何应用这些技术来增强网络安保，以及它们带来的新风险。随着估算收紧，对老本效益高的处置方案的需求参与，CISO将须要弱小的谈判才干，以有竞争力的多少钱取得最佳的网络安保工具和服务。

鉴于CISO角色的范围始终扩展和压力参与，倦怠和人才散失能否成为愈加清楚的疑问?企业可以采取哪些措施来缓解这些风险?

Gartner早在2023年就预测，由于上班压力，许多网络安保指导者将在2025年前换上班。这一预测仿佛并未齐全成真，这或许受微观经济起因的影响。依然正确的是，CISO角色往往带有隐含的“替罪羊”成分，假设出现备受注目的违规行为，无论CISO能否对事情负有团体责任，他们都将承当责任。但总体而言，2023年安保团队普遍阅历了缩编，这一趋向在2024年仍在继续。要挟情报团队和初级指导职位尤其如此，因此随着空缺职位数量的缩小，CISO或许更不愿寻觅新上班。

这一假定获取了CSO Online最近一份报告的允许，该报告指出CISO职位的人才散失率有所降落。这或许象征着，即使CISO感觉职位压力很大，想要横向跳槽到另一家企业，他们如今或许也运气不好。

你以为CISO在展望2025年时，最关键的三个上班重点是什么?

多年来，许多企业积攒了庞杂的安保工具。鉴于估算收紧，CISO如今须要专一于提升这些现有投资，以降落复杂性和老本。这触及整合工具，并确保充沛应用残余工具来处置安保破绽。

关于许多CISO而言，充沛应用生成式AI技术的新网络要挟的出现是一个严重关切。因此，CISO正优先思索投资能够增强其进攻才干并补偿可见性差距的安保工具。矛盾的是，这或许包含经常使用一些AI处置方案来提高要挟检测和照应才干。

随着混合云和多云环境的复杂性参与，CISO须要思索投资于针对云环境的先进检测和照应才干，这有助于极速缓解要挟，缩小对企业的潜在影响。