No es ninguna novedad que la ciberseguridad es ahora un imperativo a nivel directivo. Pero con todo lo que se habla de ello, hay algo de lo que no se habla lo suficiente: la junta directiva y otros altos ejecutivos pueden saber que necesitan tener estas conversaciones, pero en muchos casos siguen teniendo problemas para mantenerlas de forma productiva, especialmente si no son técnicos o no han pasado mucho tiempo en un puesto tecnológico.
I distinctly remember discussing this topic at a conference in 2022 with Shamla Naidoo, CXO Advisor here at Netskope, and Homaira Akabari, CEO and Founder of AKnowledge Partners. Both Shamla and Homaira are public board directors, and both are deeply respected as cybersecurity experts. They didn’t know each other well at the time, but they both identified the exact same need almost right away in the conversation: a resource—a true, all-in-one-place resource—that would help lay out and explain the essentials that boards and corporate executives need to understand to keep their organization’s data and users safe in a succinct, valuable manner. They didn’t want to “dumb it down”; they wanted to help board members and C-suite executives who admittedly struggle to have meaningful conversations about cybersecurity, where basic terms and concepts were not well understood or had variable interpretations, leading to meetings with senior technical staff that didn’t produce the right planning or outcomes.
Tras cientos de conversaciones con colegas y miembros de juntas directivas, quedó claro que esta idea tenía recorrido. Y es por eso que hoy estamos entusiasmados de darles a conocer un nuevo libro, The Cyber Savvy Boardroom: Essentials Explained.
El libro es exactamente lo que dice ser: lo esencial, explicado con claridad. Algunos de los temas clave tratados son:
- Crear una base de conocimientos sobre ciberseguridad
- Comprender las amenazas y los atacantes, y cómo crean riesgos
- Identificar y abordar los riesgos de ciberseguridad
- Optimizar un portafolio de ciberseguridad
- Medir la eficacia y la madurez
Es asombroso ver lo que Shamla y Homaira han logrado con este libro breve y conciso, pero útil, proporcionando a los miembros de la junta los conocimientos básicos sobre ciberseguridad que les ayudarán a profundizar y participar de forma elocuente en debates sobre los riesgos de sus travesías digitales. Desde mi punto de vista, este libro ayuda a aportar mayor claridad a nuestra comunidad al esbozar una explicación clara del panorama de la ciberseguridad que organiza eficazmente el tema, proporciona una estructura coherente y sienta las bases para el aprendizaje futuro. Estoy seguro de que, después de décadas como profesional, de haber mantenido numerosas conversaciones difíciles con ejecutivos de nivel directivo y de haber asumido mi primer cargo en una junta directiva a principios de este año, no hay ningún otro recurso todo en uno como este. No sólo es un recurso esencial para los miembros de las juntas directivas, sino para todos los que forman parte de la dirección ejecutiva, incluidos CIOs y CISOs, ya que ofrece la oportunidad de entablar diálogos más constructivos sobre los riesgos estratégicos de la ciberseguridad.
Si desea leer el libro, puede conseguir un ejemplar aquí. Y si desea escuchar a las autoras hablar sobre el libro, escuche este episodio de podcast moderado por Steve Weber. Además, Shamla y Homaira se presentaron en la SASE Week 2023 con un debate moderado por Peter High, inscríbase aquí para escuchar la sesión bajo demanda.