Understanding the difference between CISOs and world class security engineers

Summary

Este video destaca la importancia de una mentalidad estratégica para un CISO de clase mundial, enfocándose en cómo priorizar los activos críticos, identificar amenazas y vulnerabilidades, y mantener un enfoque proactivo en la seguridad cibernética. Los CISOs deben trabajar estrechamente con ejecutivos y equipos de TI para identificar los procesos de negocio más críticos, revisar amenazas y vulnerabilidades de forma regular, y centrarse en soluciones estratégicas, como la implementación de sistemas de gestión de parches automatizados. Este enfoque permite anticipar riesgos y mejorar la resiliencia ante ciberataques, como el ransomware.

Takeaways

• 😀 Los CISOs de clase mundial piensan de manera diferente a los ingenieros de seguridad, ya que se centran tanto en la prevención como en la aceptación de que los ataques pueden ocurrir.
• 😀 Es crucial involucrar a los ejecutivos al identificar los procesos empresariales críticos, ya que solo ellos tienen el conocimiento estratégico de estos procesos.
• 😀 Los CISOs deben trabajar con IT y las unidades de negocio para crear una lista completa de procesos críticos, luego presentar esta lista a los ejecutivos para que elijan los cinco más importantes.
• 😀 Los CISOs deben tener cuidado con posibles sesgos de los COO, quienes pueden favorecer a ciertas unidades de negocio, lo que podría influir en la identificación de procesos críticos.
• 😀 Las amenazas y vulnerabilidades deben ser identificadas de manera exhaustiva, con un objetivo alto (como 50 amenazas) para asegurar que no se pasen por alto riesgos importantes.
• 😀 El enfoque en las vulnerabilidades debe centrarse en las causas raíz, no en soluciones tácticas específicas como la aplicación de parches para una vulnerabilidad particular.
• 😀 Al identificar vulnerabilidades, se deben definir soluciones estratégicas, como la implementación de una gestión centralizada y automatizada de parches a nivel corporativo.
• 😀 Una vez que los CISOs identifican las vulnerabilidades principales, deben centrarse en ellas durante los próximos tres a seis meses, con una revisión periódica de los progresos.
• 😀 Los activos críticos deben ser revisados anualmente o tras eventos empresariales significativos, como fusiones o adquisiciones.
• 😀 Las amenazas deben ser revisadas trimestralmente, ya que aunque cambian lentamente, se deben ajustar según las nuevas condiciones del entorno de seguridad.
• 😀 El proceso cíclico de revisar y corregir vulnerabilidades garantiza que los CISOs estén siempre un paso adelante, evitando ataques antes de que ocurran, como el ransomware o brechas de datos.

Q & A

¿Qué diferencia a un CISO de clase mundial de un ingeniero de seguridad de clase mundial?

Un CISO de clase mundial se enfoca en la gestión estratégica de la seguridad y en la mitigación proactiva de riesgos, mientras que un ingeniero de seguridad se centra en la implementación técnica de soluciones específicas. El CISO toma decisiones basadas en el impacto de los riesgos en los procesos empresariales, mientras que el ingeniero se enfoca más en los detalles técnicos y tácticos.

¿Por qué es importante obtener la participación de los ejecutivos en el proceso de identificación de activos críticos?

Es crucial involucrar a los ejecutivos porque ellos son los que conocen los procesos empresariales más críticos para la organización. Los CISOs deben colaborar con IT y las unidades de negocio para obtener una lista precisa y completa, y luego presentar esa lista a los ejecutivos para que elijan los activos más importantes para proteger.

¿Cómo se recomienda realizar la identificación de los procesos empresariales más críticos?

Se recomienda trabajar con IT y las unidades de negocio para identificar todos los procesos empresariales que respaldan la tecnología de la organización. Luego, se debe crear una lista general de esos procesos y, con la ayuda de los ejecutivos, reducirla a los cinco más críticos para la organización.

¿Con qué frecuencia deben revisarse los activos críticos y por qué?

Los activos críticos deben revisarse anualmente o después de eventos significativos como adquisiciones, fusiones o reestructuraciones. Esta revisión anual garantiza que los activos más importantes estén alineados con los cambios en la organización o en el entorno empresarial.

¿Cómo debe manejar un CISO las amenazas y vulnerabilidades dentro de la organización?

Un CISO debe trabajar estrechamente con IT y seguridad para identificar las amenazas y vulnerabilidades más importantes. Se recomienda comenzar con una lista extensa de 50 amenazas y vulnerabilidades, lo cual ayuda a pensar más allá de las opciones obvias y descubrir amenazas menos conocidas. Las amenazas deben revisarse trimestralmente, mientras que las vulnerabilidades deben abordarse cada 3-6 meses.

¿Por qué es importante identificar vulnerabilidades por su causa raíz y no solo por soluciones tácticas inmediatas?

Es importante porque al abordar las vulnerabilidades desde su causa raíz, un CISO puede implementar soluciones estratégicas y a largo plazo que mejoren la seguridad general de la organización, en lugar de solo corregir problemas puntuales que podrían volver a ocurrir.

¿Cuál es el propósito de la cadencia de revisión de amenazas y vulnerabilidades propuesta por el CISO?

El propósito de la cadencia de revisión es garantizar que la organización esté siempre al tanto de las amenazas emergentes y que las vulnerabilidades más críticas sean mitigadas de manera oportuna. Revisar las amenazas trimestralmente y las vulnerabilidades cada 3-6 meses permite que el CISO mantenga un enfoque proactivo y adaptado a los cambios del entorno de seguridad.

¿Cómo ayuda la revisión de vulnerabilidades a prevenir ataques como el ransomware?

Al revisar las vulnerabilidades de manera proactiva y abordar las causas raíz de los problemas, los CISOs pueden identificar y mitigar riesgos antes de que se materialicen. Esto permite que la organización se anticipe a amenazas como el ransomware, que podrían haber causado un gran daño si no se hubieran corregido con antelación.

¿Por qué es recomendable realizar un ejercicio de identificación de amenazas con una lista extensa de 50 elementos?

Realizar un ejercicio con 50 amenazas obliga al equipo a pensar más allá de lo obvio. A menudo, las primeras amenazas en la lista son las más conocidas, pero al forzar al equipo a llegar a 50, se descubren amenazas menos evidentes que podrían tener un gran impacto en la organización, mejorando así la preparación para diversos tipos de ataques.

¿Qué papel juegan los directores generales (COO, CEO) en la identificación de activos críticos y cómo deben participar?

El COO y el CEO son clave para la identificación de los activos críticos, ya que son quienes tienen el conocimiento completo de las operaciones de la empresa. Los CISOs deben presentar una lista preseleccionada de los activos más importantes para que los ejecutivos puedan validarlos o reducirlos a los más esenciales. Este proceso debe ser colaborativo y debe garantizar que no haya sesgo hacia un área específica del negocio.