Predicciones 2024

Emily Wearmouth [00:00:01] Hola y bienvenido a otra edición del podcast Security Visionaries. Estimulación de audio para cualquier persona en la industria cibernética, de datos o relacionada. Hoy seré suplente porque me pidieron que fuera el anfitrión de esta conversación para mi copresentador Max, que ha sido afectado por un virus. Y para mayor claridad, no me refiero al malware y Max no es una IA. Él es un niño de verdad. Y además se recuperará pronto. Debo decir que estoy muy contento de haberme metido en este camino porque hoy estamos sacando nuestras bolas de cristal en la tradición anual de hacer predicciones para el año que viene. Y tengo dos invitados en el banquillo, los cuales están preparados para dejar constancia y hacer algunas predicciones para nosotros. En primer lugar, tenemos a Shamla Naidoo. Ellas hacen. Shamla se ha desempeñado como CISO para empresas como Starwood Resorts e IBM, y también es profesora adjunta de derecho en la Universidad de Illinois. Forma parte de varias juntas públicas y también es jefa de estrategia e innovación en la nube en Netskope. Bienvenido. Samla.

Shamla Naidoo [00:00:54] Gracias, Emily. Me alegro de estar aquí.

Emily Wearmouth [00:00:56] Mi segunda invitada es Sherron Burgess, también CSO de una organización muy grande y también miembro de la junta directiva. Y Sharon puede resultar familiar para los oyentes por el trabajo que realiza defendiendo la diversidad en nuestro sector. Y, de hecho, uno de sus puestos en la junta directiva es en Cyversity, una organización sin fines de lucro que se dedica a aumentar la presencia de minorías subrepresentadas dentro del campo de la ciberseguridad. Trabajo realmente importante. Bienvenido, Sherron.

Sherron Brugess [00:01:19] Gracias, Emily. Encantado de estar aquí.

Emily Wearmouth [00:01:21] Entonces, sin más preámbulos, vamos a sumergirnos de lleno. Pule esa bola de cristal. Shamla nos hizo una predicción para ponernos en marcha. ¿Qué es lo que deberíamos esperar ver en 2024?

Shamla Naidoo [00:01:30] Ya sabes, Emily, durante muchos años, los CISO han estado informando a las juntas directivas. Pero creo que lo que vamos a ver es un cambio en esa relación. Hasta ahora, los CISO han entrado a las salas de juntas en su mayoría, no todo el tiempo, pero sí principalmente como expertos en la materia. La relación era en gran medida propiedad de otros ejecutivos como el CIO, el director de riesgos o incluso el auditor general. Y entonces la relación era propiedad de esos líderes, mientras que el tema provenía del CISO. En los meses más recientes, lo que estamos viendo es que la SEC es solo un catalizador. Pero en términos generales, creo que las juntas directivas están empezando a comprender que su función es muy diferente a la del director financiero. El CISO es un líder operativo sobre el terreno. Entonces creo que lo que verán es que las juntas directivas se apoyarán más en el CISO. Querrán esa relación porque el CISO es la persona que tiene la información, las actualizaciones, el conocimiento y también un buen estado de salud y bienestar de la organización en lo que se refiere a la ciberseguridad. Entonces, ya sabes, mientras lo pienso, un cambio relacionado que vamos a ver en la industria es que las juntas directivas están cubiertas por un seguro para directores y funcionarios por el trabajo que realizan en el alcance de esa función. Y lo que estamos viendo ahora es que los CISO están empezando a pedir cobertura, cobertura de seguro y otras protecciones como indemnización por hacer su trabajo, porque creemos que los CISO están siendo investigados por los resultados en sus organizaciones. Lo que creo que veremos es que las juntas directivas entenderán esa solicitud de la CSO porque la tienen. Y cuando el CISO no sea automáticamente un funcionario, querrán tener algún tipo de respaldo en su política para incluirlos en investigaciones cuando estén haciendo su trabajo. Así que creo que esas dos cosas se van a unir muy bien y la junta directiva querrá esa relación. También entienden la petición del CISO de cobertura de seguro e indemnización por hacer su trabajo, eso es lo que veo inminente con respecto a esas relaciones.

Emily Wearmouth [00:03:44] Parece Sherron, me interesa saber tu opinión. Parece que hay casi un punto de tensión en el que los CISO tal vez quieran tener una relación más directa con la junta directiva, pero