이번 주에는 CISO의 번아웃, 이 중요한 보안 전문가들이 직면한 점점 더 커지는 스트레스 요인들(SEC라는 말이 떠오르시나요?) 그리고 그들이 자신의 역할에 대한 관점을 어떻게 바꿔야 하는지에 대해 이야기해 보겠습니다.
아마도 직장에서 큰 부담을 느끼고 계실지도 모릅니다. 작년, 미국 증권거래위원회( , SEC)가 사이버 보안 사고와 관련해 사상 처음으로 CISO 를 기소했을 때, 최고정보보안책임자(CISO)들은 극심한 압박에 시달렸습니다. 이러한 철저한 감시와 더불어, AI로 인해 점점 더 정교해지는 공격 요인들, 그리고 (마찬가지로 AI를 기반으로 하는) 의 차세대 사이버 보안 도구들이 결합되면서, 번아웃 발생률과 정신 건강 문제가 우려할 만한 수준으로 급증하고 있습니다.
스티브 잘레프스키도 그런 경험을 해본 적이 있다.
When he was CISO at Levi Strauss, he’d be on alert 24/7, get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. 그는 농담 삼아 자신의 업무가 “공격을 막기 위해 완벽한 비즈니스 프로세스에 마찰을 일으켜 비효율적으로 만드는 것”이었다고 말한다. 그는 그것이 다른 직원들이 불평하는 흔한 오해라는 것을 알고 있으며, 자신도 그 불평에 한몫을 한 적이 있다. 그는 여러 차례 번아웃을 겪었고, 결국 그 직업을 그만두었다.
현재 사이버 보안 자문 업체인 S3 컨설팅의 대표를 맡고 있는 그는 CISO에 대한 기대치가 더욱 높아졌음을 목격하고 있다. 그는 “CISO들은 이제 경영진의 위험 관리 관점에서 책임을 지게 되었기 때문에, 비즈니스에 미치는 영향이라는 관점에서 자신의 업무를 재고해야 한다”고 말하며, 이에 대한 구체적인 내용을 제시했다. (리바이스에서 일할 때, 그는 어떻게 하면 회사가 청바지를 더 많이 팔 수 있도록 도울 수 있었을까?) “많은 사람들에게 이는 ‘아하’ 순간이 될 것입니다. 이제 비즈니스 리스크에 대한 대화를 나누고, 보안 프로그램을 그 구성 요소로 자리매김하는 것이 무엇을 의미하는지 깨닫게 될 테니까요.”
[전체 에피소드 듣기: 15 화 – CISO로 사는 것이 그 어느 때보다 힘들어졌으며, 이제 그 사실을 인정해야 할 때다]
그는 가차 없는 진실에 대해 솔직하게 이야기할 준비가 되어 있고 기꺼이 이야기합니다. 그럼에도 불구하고 그는 여전히 낙관적인 태도를 유지하고 있다. “이 말을 들었을 때, ‘와, 내가 도대체 왜 CISO가 되고 싶겠어??’라고 생각하지 마세요.” “‘이건 내가 절대 하고 싶지 않은 최고의 직업이야’라고 생각하기보다는, ‘이 일은 개인적으로나 직업적으로나 엄청난 보람을 줄 수 있고, 우리가 함께 해결해 나갈 거야’라고 생각해야 합니다.”
더 많은 에피소드를 보려면
, , , , , Let's Converge,,을 방문하시면, 사이버 보안에 열정을 가진 뜻을 같이하는 사람들로 구성된 커뮤니티에 참여하게 됩니다. 매주 새로운 에피소드를 공개할 예정입니다. 길이가 20 분 정도밖에 되지 않아서, 몇 시간씩 듣지 않아도 최신 정보를 쉽게 접할 수 있습니다..
- 14화: 위협 인텔리전스 팀을 이끄는 방법 | Tanium
- 13화: 최고 AI 책임자(CIO)를 채용해야 할까요? | Tanium
- 또는 여기에서 이전 에피소드 갤러리를 확인해 보세요. – ‘ ’ 데이터 개인정보 보호 (이 문제를 진지하게 받아들여야 하는 이유), ChatGPT (과대광고와 희망), 자동화 (보안 분야의 가장 잘 지켜진 비밀), 랜섬웨어 협상 (지불할 것인가, 말 것인가) 등에 대한 유익하고도 도발적인 토론이 담겨 있으며, 그 외에도 훨씬 더 많은 내용이 준비되어 있습니다.
