Can you be both strategic and tactical as a CISO (Hint: No)

Summary

Este video proporciona valiosos consejos sobre cómo los líderes de seguridad deben gestionar las amenazas cibernéticas en sus organizaciones. El orador explica la importancia de diferenciar entre hechos y opiniones en la evaluación de riesgos, y destaca cómo ignorar problemas de seguridad puede llevar a consecuencias graves, como en el caso del famoso ataque a Target. También se enfoca en la necesidad de tener un enfoque estratégico en la seguridad y no simplemente ser un experto técnico. Se brindan pasos prácticos para evaluar la seguridad actual, con énfasis en la protección de datos críticos y la gestión de puntos finales vulnerables.

Takeaways

• 😀 La defensiva ante las críticas suele indicar que hay algo que necesita ser examinado internamente. Reflexionar sobre esto puede ayudar a mejorar la autocomprensión.
• 😀 Es importante diferenciar entre hechos y opiniones al evaluar problemas de seguridad. Esto permite tomar decisiones informadas y objetivas.
• 😀 El rol de un CISO debe ser estratégico, no técnico. Su principal enfoque debe ser la gestión de incidentes y la alineación de la seguridad con los objetivos globales de la empresa.
• 😀 La historia de la violación de datos en Target muestra cómo la falta de acción o la procrastinación en cuestiones de seguridad puede tener consecuencias graves.
• 😀 Los líderes de seguridad deben estar preparados para priorizar la seguridad por encima de otros objetivos comerciales a corto plazo, como la disponibilidad o el rendimiento.
• 😀 Realizar una evaluación rápida de seguridad es crucial para identificar vulnerabilidades críticas que podrían poner en peligro la organización en el corto plazo.
• 😀 Controlar y asegurar los datos críticos es vital para prevenir filtraciones importantes. La diferencia entre una brecha mayor y una menor radica en los datos comprometidos.
• 😀 Si los empleados usan dispositivos personales desactualizados o inseguros, es esencial proporcionarles equipos actualizados con la seguridad adecuada para evitar riesgos.
• 😀 No esperar hasta el próximo año para revisar la estrategia de seguridad es clave. Es necesario actuar inmediatamente si hay vulnerabilidades significativas.
• 😀 El rol de CISO no es solo un ascenso para los técnicos. Aquellos que buscan ser CISO deben estar preparados para cambiar su enfoque hacia la estrategia organizacional y la gestión del riesgo.
• 😀 Es importante realizar un test de autoconocimiento: en un incidente de seguridad, ¿serías capaz de gestionar la crisis estratégicamente o te lanzarías a la acción técnica de inmediato?

Q & A

¿Por qué el orador menciona que la defensividad puede ser una señal de que hay algo de verdad en lo que se dice?

El orador sugiere que cuando alguien se pone a la defensiva o se enoja por un comentario, generalmente significa que la afirmación está tocando un punto sensible y podría contener algo de verdad que vale la pena examinar. Recomienda usar este momento para reflexionar y cuestionar si hay algo que realmente necesita atención.

¿Cómo puede la técnica de dividir hechos y opiniones ayudar a manejar la seguridad en las empresas?

Dividir los hechos de las opiniones permite a las organizaciones distinguir entre lo que es verificable y lo que es una percepción. Este enfoque ayuda a clarificar problemas, ya que se pueden tomar decisiones basadas en hechos objetivos en lugar de asumir que todo lo que se percibe es cierto, lo que puede llevar a malentendidos o decisiones incorrectas.

¿Qué pasó en el caso del ataque a Target y qué lección se puede aprender de eso?

En el caso del ataque a Target, la empresa ignoró vulnerabilidades críticas en sus sistemas debido a que el CIO priorizó el tiempo de actividad de los servidores (cinco nueves) sobre la seguridad. La lección es que posponer la corrección de vulnerabilidades por miedo a interrupciones puede resultar en consecuencias mucho peores, como una brecha de seguridad significativa.

¿Qué debe hacer una empresa para asegurarse de que su seguridad esté en orden a corto plazo?

El orador recomienda realizar una evaluación rápida de las exposiciones críticas, como la protección de los datos, la seguridad de los endpoints y la protección de los servidores accesibles desde Internet. Es importante identificar y mitigar rápidamente las vulnerabilidades más graves antes de que sea demasiado tarde.

¿Qué prácticas recomienda el orador para proteger la información crítica dentro de una organización?

El orador sugiere llevar a cabo proyectos de descubrimiento y clasificación de datos para identificar y asegurar la información crítica dentro de la empresa. Además, recomienda implementar medidas de monitoreo y protección para asegurarse de que estos datos estén siempre seguros y no sean expuestos innecesariamente.

¿Qué importancia tiene la actualización de endpoints en la seguridad empresarial?

Actualizar los endpoints es crucial porque muchos empleados podrían estar usando computadoras personales con sistemas operativos desactualizados o sin las medidas de seguridad adecuadas. Esto representa un gran riesgo para la seguridad, por lo que es vital proporcionar a los empleados equipos actualizados y con medidas de seguridad robustas.

¿Cuál es el enfoque del orador respecto al rol de un CISO?

El orador enfatiza que el rol de un CISO debe ser estratégico, no técnico. Un CISO se enfoca en liderar la estrategia de seguridad, gestionar riesgos y tomar decisiones a nivel ejecutivo, no en resolver incidentes técnicos directamente. La función estratégica es más importante que la técnica, ya que la seguridad debe ser gestionada desde una perspectiva organizacional.

¿Qué diferencia al rol de un CISO de otros roles técnicos como ingenieros de seguridad?

A diferencia de los ingenieros de seguridad que se enfocan en tareas técnicas y operativas, el CISO debe ser un estratega que toma decisiones clave sobre cómo proteger la organización a nivel macro. El CISO debe liderar la estrategia, la gestión de riesgos y la alineación de los recursos de seguridad con los objetivos empresariales, mientras que los ingenieros de seguridad se concentran en la implementación técnica de esas estrategias.

¿Cómo puede una organización mejorar su liderazgo en seguridad?

Para mejorar el liderazgo en seguridad, una organización debe asegurarse de que el rol de CISO esté claramente definido y ocupado por alguien con una visión estratégica y habilidades de gestión. También es fundamental que el CISO tenga la autoridad necesaria para liderar la estrategia de seguridad y tomar decisiones que afecten a toda la empresa, no solo al departamento técnico.

¿Por qué el orador subraya la importancia de tomar medidas inmediatas ante vulnerabilidades de seguridad?

El orador subraya la importancia de actuar de inmediato porque las vulnerabilidades de seguridad pueden evolucionar rápidamente y convertirse en amenazas graves. Posponer la acción, como en el caso de Target, puede permitir que los atacantes exploten los puntos débiles antes de que se pueda hacer algo al respecto, lo que puede tener consecuencias desastrosas para la empresa.