Vorhersagen für 2024

Emily Wearmouth [00:00:01] Hallo und willkommen zu einer weiteren Ausgabe des Security Visionaries Podcasts. Audiostimulation für alle, die in der Cyber-, Daten- oder verwandten Branche tätig sind. Ich bin heute ein Ersatz, weil ich gebeten wurde, dieses Gespräch für meinen Co-Moderator Max zu moderieren, der von einem Virus befallen ist. Und der Klarheit halber meine ich nicht Malware und Max ist keine KI. Er ist ein richtiger Junge. Und gute Besserung. Ich muss sagen, dass ich wirklich froh bin, dass ich mich hier durchgesetzt habe, denn heute zücken wir unsere Kristallkugeln in der alljährlichen Tradition, Vorhersagen für das kommende Jahr zu treffen. Und ich habe zwei Gäste auf dem Hotseat, die beide bereit sind, zu Protokoll zu geben und einige Vorhersagen für uns zu treffen. Als Erstes haben wir Shamla Naidoo. Tun sie. Shamla war als CISO für Unternehmen wie Starwood Resorts und IBM tätig und ist außerdem außerordentliche Professorin für Rechtswissenschaften an der University of Illinois. Sie ist Mitglied mehrerer öffentlicher Gremien und leitet außerdem die Abteilung Cloud-Strategie und Innovation bei Netskope. Willkommen. Schamla.

Shamla Naidoo [00:00:54] Danke, Emily. Ich bin froh, hier zu sein.

Emily Wearmouth [00:00:56] Mein zweiter Gast ist Sherron Burgess, ebenfalls CSO einer sehr großen Organisation und auch Vorstandsmitglied. Und Sharon ist den Zuhörern vielleicht wegen ihrer Arbeit bekannt, die sie für die Vielfalt in unserer Branche leistet. Und tatsächlich ist eine ihrer Vorstandspositionen bei Cyversity, einer gemeinnützigen Organisation, die sich dafür einsetzt, die Präsenz unterrepräsentierter Minderheiten im Bereich der Cybersicherheit zu erhöhen. Wirklich wichtige Arbeit. Willkommen, Sherron.

Sherron Brugess [00:01:19] Danke, Emily. Froh hier zu sein.

Emily Wearmouth [00:01:21] Also ohne weitere Umschweife tauchen wir gleich ein. Polieren Sie die Kristallkugel. Shamla hat uns eine Vorhersage gemacht, die uns auf den Weg bringen soll. Was sollten wir im Jahr 2024 erwarten?

Shamla Naidoo [00:01:30] Wissen Sie, Emily, CISOs berichten seit vielen Jahren an Vorstände. Aber ich denke, was wir sehen werden, ist eine Veränderung in dieser Beziehung. Bislang kamen CISOs also meist, nicht ständig, aber hauptsächlich als Fachexperten in die Vorstandsetage. Die Beziehung lag größtenteils bei anderen Führungskräften wie dem CIO, dem Chief Risk Officer oder sogar dem Generalprüfer. Die Beziehung lag also im Besitz dieser Führungskräfte, während das Thema vom CISO kam. In den letzten Monaten sehen wir, dass die SEC nur ein Katalysator ist. Aber im Allgemeinen denke ich, dass die Vorstände allmählich begreifen, dass sich ihre Rolle stark von der Rolle des CFO unterscheidet. Der CISO ist ein operativer Leiter vor Ort. Und ich denke, was Sie sehen werden, ist, dass sich die Vorstände stärker auf den CISO stützen werden. Sie werden diese Beziehung wollen, weil der CISO die Person ist, die über die Informationen, die Aktualisierungen, das Wissen und auch über einen guten Gesundheits- und Wohlergehenszustand des Unternehmens in Bezug auf Cybersicherheit verfügt. Wissen Sie, wenn ich darüber nachdenke, ist eine damit verbundene Veränderung, die wir in der Branche erleben werden, die, dass Vorstände für die Arbeit, die sie im Rahmen dieser Rolle leisten, durch eine Versicherung für Direktoren und leitende Angestellte abgesichert sind. Und was wir gerade sehen, ist, dass CISOs beginnen, Deckung, Versicherungsschutz und andere Schutzmaßnahmen wie Entschädigungen für die Ausübung ihrer Arbeit zu fordern, weil wir glauben, dass gegen CISOs wegen der Ergebnisse in ihren Organisationen ermittelt wird. Ich denke, Sie werden sehen, dass die Vorstände diese Anfrage des CSO verstehen werden, weil sie sie haben. Und wenn der CISO nicht automatisch ein Beamter ist, möchte er eine Art Bestätigung in seiner Richtlinie haben, ihn in Untersuchungen einzubeziehen, wenn er seine Arbeit erledigt. Ich denke also, dass diese beiden Dinge wirklich gut zusammenpassen werden, wenn der Vorstand diese Beziehung wünscht. Sie haben auch Verständnis für die Bitte des CISO um Versicherungsschutz und Entschädigung für