Challenges and How to Overcome Them

Summary

Este video ofrece valiosas estrategias para CISOs (Chief Information Security Officers) que buscan sobresalir en su rol y gestionar eficientemente los riesgos de ciberseguridad. A lo largo del video, se exploran desafíos comunes como la desconexión con los ejecutivos, la sobrecarga de trabajo y el manejo de IT en la sombra. Se recomienda una comunicación clara en el lenguaje de negocios, construir relaciones en los primeros 90 días y establecer expectativas realistas sobre la seguridad. El enfoque principal es la gestión de riesgos y la preparación para incidentes, reconociendo que no existe una seguridad del 100%.

Takeaways

• 😀 La proximidad a los ejecutivos aumenta la comunicación y visibilidad. Trabajar en las salas de conferencias ejecutivas facilita las interacciones informales y decisiones más impactantes.
• 😀 Hablar el idioma de los negocios es crucial para los CISOs. Traducir términos técnicos a conceptos de negocio ayuda a que los ejecutivos comprendan el valor y el impacto de la ciberseguridad.
• 😀 Los CISOs deben manejar de manera realista las limitaciones de recursos. No tener miedo de discutir las prioridades y la carga de trabajo con la alta dirección es esencial para evitar el agotamiento.
• 😀 El Shadow IT puede ser una amenaza silenciosa. Es vital presentar a los ejecutivos una lista de riesgos no aprobados y hacerlos partícipes de las decisiones para alinear la postura de riesgo de la empresa.
• 😀 Si eres un CISO nuevo, pasa los primeros 90 días aprendiendo sobre la organización, entendiendo a tu equipo y ganando confianza antes de implementar cambios significativos.
• 😀 Es necesario tener una conversación realista con los ejecutivos sobre la ciberseguridad: la seguridad al 100% no existe. La meta es minimizar la frecuencia e impacto de los incidentes de seguridad.
• 😀 La integración con otros departamentos y la creación de relaciones sólidas dentro de la organización es clave para lograr el éxito a largo plazo.
• 😀 Las decisiones de seguridad no deben tomarse sin la participación activa de los líderes de otras áreas, como VP o directores, para evitar que se violen las políticas o se incrementen los riesgos.
• 😀 Los CISOs deben aprender a ser líderes, no solo técnicos. La forma en que lideran, comunican y apoyan a su equipo es tan importante como las habilidades técnicas que poseen.
• 😀 Los CISOs deben centrarse en la educación continua de los ejecutivos sobre la ciberseguridad. Ayudarles a entender los riesgos, sin demonizar el concepto de brechas de seguridad, es fundamental para mantener un enfoque proactivo.

Q & A

¿Cuál es la principal razón por la que los CISOs deben estar cerca de los ejecutivos?

La proximidad física a los ejecutivos aumenta la visibilidad y la capacidad de influencia. Estar cerca de ellos facilita la comunicación espontánea y refuerza el entendimiento mutuo, lo que ayuda a que los CISOs puedan generar más impacto en la toma de decisiones.

¿Cómo debe un CISO presentar los problemas de seguridad a los ejecutivos?

Un CISO debe presentar los problemas de seguridad en términos de riesgos para el negocio, utilizando el lenguaje que los ejecutivos entienden, como el retorno de la inversión (ROI) y la gestión del riesgo. No se debe hablar solo en términos técnicos, sino enfocar las conversaciones en cómo las decisiones de seguridad impactan en la rentabilidad y la operación de la empresa.

¿Qué hacer cuando un CISO está sobrecargado de trabajo y no tiene suficientes recursos?

El CISO debe establecer límites claros y comunicar a los ejecutivos las capacidades del equipo y los recursos disponibles. Es importante establecer expectativas realistas y evitar aceptar más responsabilidades si estas no pueden ser gestionadas adecuadamente, para proteger tanto al equipo como los resultados organizacionales.

¿Qué implica el concepto de 'Shadow IT' y cómo debe un CISO manejarlo?

El 'Shadow IT' se refiere a cuando los departamentos operan fuera de los controles de seguridad establecidos, lo que representa un riesgo para la empresa. El CISO debe implementar políticas claras que guíen a las unidades de negocio a adherirse a los protocolos de seguridad y trabajar de manera proactiva para gestionar y mitigar estos riesgos.

¿Cómo debe un CISO actuar durante los primeros 90 días en un nuevo rol?

En los primeros 90 días, el CISO debe centrarse en entender la infraestructura existente, conocer al equipo y las dinámicas organizacionales, y construir relaciones de confianza. No se debe apresurar a hacer cambios sin primero comprender los procesos y la cultura actual de la empresa.

¿Por qué es importante para un CISO gestionar las expectativas sobre la seguridad al comunicar con los ejecutivos?

Es crucial que un CISO comunique a los ejecutivos que no es posible tener una seguridad del 100%. Los incidentes de seguridad son inevitables, pero el CISO debe centrarse en minimizar la frecuencia y el impacto de esos incidentes. Establecer expectativas realistas ayuda a reducir el riesgo de ser responsabilizado injustamente por brechas de seguridad.

¿Cuál es la mejor estrategia para un CISO cuando se enfrenta a resistencia en su equipo debido a cambios propuestos?

La mejor estrategia es primero escuchar, comprender y respetar el trabajo y las decisiones previas del equipo. El CISO debe pasar los primeros meses aprendiendo sobre la arquitectura existente, solicitando opiniones y construyendo confianza antes de proponer cambios. Esto aumenta las probabilidades de una transición más fluida y menos resistencia.

¿Qué debe hacer un CISO cuando se le pide hacer cambios rápidos en un entorno ya establecido?

Un CISO debe evitar hacer cambios apresurados y, en cambio, tomarse el tiempo para evaluar la situación y comprender la infraestructura y los desafíos actuales. Al involucrar a su equipo y otros stakeholders en el proceso de cambio, el CISO puede asegurar una transición exitosa y minimiza el impacto negativo de los ajustes.

¿Cómo pueden los CISOs reducir la frecuencia de los incidentes de seguridad en una organización?

Los CISOs deben adoptar un enfoque proactivo para identificar vulnerabilidades, implementar medidas preventivas, y formar a los empleados en mejores prácticas de seguridad. Además, deben asegurarse de que los procesos de respuesta ante incidentes estén bien establecidos para minimizar el impacto cuando ocurran brechas.

¿Cuál es la actitud que debe tener un CISO hacia los incidentes de seguridad y cómo debe comunicarse sobre ellos?

El CISO debe adoptar una actitud de 'embrace the breach', lo que significa aceptar que los incidentes de seguridad son inevitables. La clave es estar preparado para gestionar rápidamente los incidentes, reducir su impacto y aprender de ellos. Esta mentalidad ayuda a crear una cultura de resiliencia y mejora la capacidad de la organización para recuperarse rápidamente de las brechas.