책임 격차
Tanium은 NASDAQ와 협력하여 자체 사이버 보안 취약성에 대한 기업 리더의 추정과 실제 이해 간의 격차를 해소했습니다. 책임 격차: 사이버 보안 및 책임 문화 구축 (새 탭에서 열림)에서 런던 대학교 Goldsmiths의 연구원들은 사이버 취약성을 관리하기 위해 기업이 극복해야 하는 7가지 내재된 도전 과제, 즉 사이버 문해력, 위험 감수성, 위협 인텔리전스, 법률 및 규정, 네트워크 복원력, 대응 및 행동을 식별했습니다.
전사적 위험 관리(ERM)의 중요성
위험과 이사회 사이의 관계는 점점 더 복잡해지고 있습니다. 기술 및 경제 변화의 급변하는 속도로 인해 Enterprise Risk Management(ERM)는 이사에게 보다 까다로운 실무 책임이 되었습니다. 또한 위험을 감수하는 것은 조직의 성장에 많은 전략적 이점을 제공하지만 사이버 보안은 ERM 목록의 최상위에 올랐습니다. 이는 다른 전략, 언어 및 기본 규칙을 필요로 하는 매우 다른 위협입니다. 사이버 보안 취약성은 관리하거나 완화할 수 없는 위험입니다. 제거해야 합니다. 조직은 더 이상 사이버에 대한 책임을 기술 리더십에만 맡길 수 없습니다. 하향식의 모든 사람은 사이버 보안 취약성의 결과에 대해 책임을 져야 합니다.
이사회 구성원이 기술 전문가일 것으로 기대되어서는 안 되지만, 이사회는 업계 내 IT 벤치마크 및 모범 사례에 대해 올바른 질문을 할 수 있는 위치에 있어야 합니다. 가장 취약한 회사의 이사회 구성원 중 91%가 사이버 보안 보고서를 해석할 수 없으며 50%만이 사이버 보안 교육을 받았다고 보고했습니다.
이사회는 재무 위험과 마찬가지로 조직의 사이버 위협 환경을 이해해야 합니다. 그러나 조직에 데이터에 대한 신뢰가 부족하고 올바른 운영 통제가 확립되어 있지 않지만 이사회가 사이버 보안을 평가하고 감독할 만큼 충분히 이해하지 못하는 경우, 누가 실제로 책임을 져야 합니까? 이사회 구성원은 스스로를 돕기 위해 더 많은 일을 할 수 있고 기술 리더십은 이사회와 협력하기 위해 더 많은 일을 할 수 있습니다.
이사회 멤버가 자신을 돕기 위해 더 할 수 있는 일
CIO와 CISO는 보드를 제공하여 이러한 숫자를 뒤집을 수 있습니다.
- 위협 환경에 대한 전반적인 이해
- 회사 자산 및 관련 위험 수준의 정확한 식별
- 비즈니스에 대한 위험 완화와 관련하여 보안에 발생한 비용에 대한 명확한 설명
이사로서 저는 사이버 보안 전문가와 정기적으로 이야기하고 사례 연구를 검토하여 최신 속도를 유지합니다. 기업 및 소비자 기술 산업에서 수년간 일하면서 IT 환경, 보안 기술 등급 및 사이버 보안 문제를 설명하는 데 사용되는 일반적인 언어를 이해하게 되어 다행입니다. 이러한 배경이 없는 이사회 구성원은 회사 CIO 또는 CISO와 상의해야 합니다. 최소한 정보 및 보안 리더는 연례 “사이버 101” 세션을 주도하고 용어집을 단기적으로 공유해야 합니다.
기타 권장 활동:
- 이사회의 감사 위원회를 확장하여 감사 및 위험 모두를 포괄하고 사이버 보안에 대한 깊은 배경과 지식이 있으며 조직과 어떻게 관련이 있고 조직에 어떤 영향을 미치는지에 대한 사이버 위험 구성원을 위원회에 추가합니다.
- 비즈니스 영향 평가를 수행하고 비기술적 리더십이 비즈니스에 대한 사이버 보안의 영향을 이해하도록 보장
- 연례 이사회 평가를 수행하여 사이버 기술을 지속적으로 개선하기 위해 노력해야 할 대상을 사전에 식별합니다.
- 월별 및 전년 대비 쉽게 벤치마킹할 수 있는 표준 지표 세트 및 성과 기록표 생성
- 이사회가 식별된 위험을 완화하기 위해 계획된 개선의 진행 상황을 이해하고 추적할 수 있는 3년 보안 계획을 개발합니다.
- 10년 전 Sarbanes-Oxley의 도입은 회사 재무 감독 및 통제의 전환점이 되었으며 신탁 감독이 처리되는 방식을 완전히 바꾸었습니다. 사이버 보안과 관련하여 동일한 티핑 포인트를 아직 달성하지 못했지만 IT 환경에 대한 감독은 모든 상장 기업 감사 계획의 핵심 요소입니다. 저는 오늘 사이버 위험 관리 프레임워크의 개발을 볼 것을 권장하며 상장 회사 이사회가 재무 보고와 관련하여 현재와 같은 사이버 위험 프레임워크를 궁극적으로 이해하고 감독할 것으로 기대합니다. 그때까지는 모든 이사회 구성원이 자신의 사이버 이해력에 적극적인 역할을 해야 합니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
