متابعات-ميكسي نيوز
CISO…..الأمن السيبراني صعب. بالنسبة إلى CISO الذي يواجه مشهد التهديد السيبراني مع فريق أمني صغير ، يتم تضاعف التحدي.
بالمقارنة مع CISO في الشركات الكبيرة ، فإن CISOs الصغيرة إلى المؤسسات المتوسطة الحجم (SMEs) لديها فرق أصغر مع خبرة أقل ، وميزانيات أصغر للتكنولوجيا والخدمات الخارجية ، وتشارك أكثر في أنشطة الحماية اليومية.
تعتمد CISO في الشركات الصغيرة والمتوسطة بشكل متزايد على CISOS (VCISOs) لتوفير الخبرة الأمنية والتوجيه. VCISOs عادة ما تكون CISOs سابقة مع سنوات من الخبرة في بناء وإدارة برامج أمن المعلومات عبر المؤسسات الكبيرة والصغيرة.
نصيحة مفيدة ل CISO مع فرق الأمن الصغيرة
Brian Haugli ، VCISO المعروف في الولايات المتحدة ، تعاونت مؤخرًا مع شركة الأمن السيبراني cynet– الذي يوفر منصات XDR ذاتية الحكم مصممة خصيصًا لفرق الأمان الصغيرة – لتوفير سلسلة من مقاطع الفيديو التعليمية ل CISO مع فرق الأمن الصغيرة مع معلومات ذات صلة حول تحدياتها وحلولها الممكنة (انظر هنا).
بفضل خلفيته الأمنية الإلكترونية العميقة والعميقة ، فإن براين قادر على تقديم نصيحة براغماتية إلى CISO التي تغمرها الأنشطة والبرامج التي لا تعد ولا تحصى المطلوبة لحماية منظماتهم.
في الدفعة الأولى ، يوفر براين سلسلة ممتازة من مقاطع الفيديو لمساعدة CISOs على فهم بشكل أفضل والاستعداد لتبني إطار الأمن السيبراني NIST (CSF).
الدماغ هو مدافع كبير عن استخدام إرشادات CSF لمساعدة CISOs على فهم أفضل للمخاطر الإلكترونية وإدارتها وتقليلها بشكل أفضل.
تسير سلسلة الفيديو عبر عدة مكونات من إطار عمل CSF الذي يساعد في نهاية المطاف CISOs في تحديد مكان تركيز وقتها وميزانيتها لحماية الأمن السيبراني.
يعد NIST CSF طريقة ممتازة ل CISO للتراجع وتقييم وضعها الحالي بشكل منطقي ثم تطوير خطة عمل عملية.
يساعدهم على التركيز على العناصر ذات الأولوية العالية والتأكد من تحديد المخاطر ذات الأولوية الأعلى ومعالجتها.
قد تكون أكبر فائدة لـ CISO مستوى أعلى من التأكيد على عدم تجاهل الفجوات الحرجة.