Resiliencia personal en ciberseguridad

Emily Wearmouth [00:00:01] Hola y bienvenido a otra edición del Podcast Security Visionaries, una excelente lección para cualquier persona en el sector de datos cibernéticos o relacionado. Hoy me acompañan dos excelentes invitados. Shannon Jurkovic es directora de seguridad de la información de Bendigo y Adelaide Bank en Australia. Su carrera Background se centra en la gestión de riesgos y, antes de ocupar su puesto actual, trabajó durante muchos años como consultora tanto en KPMG como en EY. En un recuento reciente, determinó que había apoyado a más de 150 organizaciones en sus esfuerzos de gestión de riesgos. Así que no hay duda de que sabe un par de cosas sobre las cosas. Bienvenido, Shannon.

Shannon Jurkovic [00:00:34] Gracias, Emily. Genial estar aquí.

Emily Wearmouth [00:00:35] Mi segundo invitado es Samm MacLeod, que también es CISO. Actualmente ocupa el cargo en Culture AMP. Pero a lo largo de su carrera, ocupó puestos de CISO u otros puestos de seguridad y riesgos en empresas de energía, bancos y también en la NBN, la organización responsable de construir y administrar la red de fibra de Australia. Bienvenido, Sam.

Samm Macleod [00:00:52] Gracias, Emily. Encantado de estar aquí.

Emily Wearmouth [00:00:54] Creo que queda claro a partir de la pequeña instantánea que acabo de dar de los CV de Samm y Shannon que no son ajenos a roles de alto estrés en la Organización que a menudo operan infraestructura muy crítica. Por eso, de lo que quería hablarles a ambos hoy es de la resiliencia personal. Una investigación de principios de este año sugirió que el 94% de los CISO informaron sufrir estrés relacionado con el trabajo. El 94% es uno de los porcentajes más altos que he visto en una encuesta como esta, por lo que realmente no es un tema trivial. Quería Inicio Shannon, Samm, solo uno de ustedes quiere comenzar ayudándonos a preparar el escenario de lo que entendemos por resiliencia personal. Tal vez. Shannon, ¿quieres ir primero?

Shannon Jurkovic [00:01:29] Seguro que la resiliencia en su forma pura se trata realmente de la capacidad de adaptarse a situaciones cambiantes y a situaciones y desafíos difíciles. Y si miras, supongo, la conversación que estamos teniendo hoy, en realidad, puedes mirarla desde dos ángulos, uno de los cuales es la perspectiva cibernética. Entonces, ¿cómo podemos proteger nuestra Organización y ser resilientes en términos de responder a los ataques cibernéticos y mantener el negocio en funcionamiento mientras respondemos y luego poder recuperarnos como de costumbre? Pero si también lo enciendes, está boca abajo. Realmente también se trata de esa resiliencia personal. Y nuevamente, se trata de ser capaz de identificar y adaptarse a situaciones desafiantes y cambiantes. Y ciertamente, desde una perspectiva cibernética, lidiamos con esto todos los días y varias veces al día, pero luego realmente logramos tener los mecanismos y aplicarlos para responder y ahora y, en última instancia, recuperarnos de ese tipo de situaciones.

Emily Wearmouth [00:02:25] Samm, ¿están la resiliencia personal y la resiliencia corporativa completamente entrelazadas?

Samm Macleod [00:02:29] Oh, fabulosa pregunta. Sí, lo siento especialmente por los CISO. Entonces, si miro, ¿cuáles son algunas de esas claves para ser resiliente? Se trata de la contribución que estás haciendo, el control que tienes sobre la situación en la que te encuentras y qué tan bien la afrontas. Y creo que muchas de las cosas que analizamos desde un punto de vista corporativo es cómo controlamos un conjunto particular de circunstancias, cómo nos aseguramos de tener equipos que puedan resolver problemas para lograr un objetivo particular. resultado para una Organización. Entonces creo que están muy bien entrelazados.

Emily Wearmouth [00:03:04] Cuando analizas tu planificación de riesgos para una Organización, ¿cuánto tienes en cuenta la resiliencia personal o el lado negativo de ese agotamiento personal? ¿Cuánto se tiene eso en cuenta en la planificación de riesgos? ¿Es una conversación sobre la cual la Organización es realista?

Shannon Jurkovic [00:03:20] Creo que está creciendo y cuánto nos enfocamos en eso.