IoT 세계에서 최고의 CISO를 고용하기 위한 4단계

디지털 혁신의 다음 물결을 형성하는 모든 새로운 기술 프로세스 중에서 사물 인터넷(IoT)보다 더 두드러진 것은 없을 것입니다. Syniverse의 수석 부사장 겸 최고 보안 및 위험 책임자인 Phil Celestini 보고서에 따르면 이 기술은 빠르게 확장되고 우리가 비즈니스를 수행하는 방식을 재정의하는 상호 연결된 네트워크 및 데이터 트랜잭션의 새로운 생태계를 낳고 있습니다.

그러나 종종 간과되는 것은 IoT가 공유 서비스와 데이터의 인터넷이기도 하다는 것입니다. 이 사실은 비즈니스를 IoT와 통합하는 동시에 공격 벡터 및 관련 위험을 해결하려는 기업의 가장 큰 과제 중 하나입니다. 이러한 방어에는 CISO(최고 정보 보안 책임자)가 이끄는 다양한 기술과 팀이 포함됩니다.

실제로 위험 관점에서 공용 인터넷은 안전한 환경으로 설계되지 않았습니다. 학자와 연구원이 데이터에 대한 액세스를 보호하는 것이 아니라 공유할 수 있도록 이중화 기능이 내장된 네트워크로 인식되었습니다. 결과적으로 거래의 기밀성, 무결성 및 가용성을 보장하는 데 필요한 동급 최고의 네트워크보다 최선의 노력을 다하는 네트워크입니다. IoT의 전제는 연결성을 기반으로 하기 때문에 이 연결성을 손상시키는 악의적인 공격은 전례 없는 피해를 입힐 가능성이 있습니다. 정보 보안 팀이 이러한 혼란을 방어하는 데 성공할 수 있도록 올바른 리더십을 확보하는 것이 중요합니다.

이를 염두에 두고 기업은 IoT와 같은 발전을 활용하기 위해 보안을 유지하는 것과 혁신을 활용하는 것 사이에서 올바른 균형을 유지해야 합니다. 이것의 중요한 부분은 최고의 CISO를 선택하는 것으로 시작됩니다. 제가 몇 달 전에 큰 성공을 거둔 일입니다. 다음은 고위험 작전에서 35년 이상의 경험과 기업, FBI, 정보 기관 및 군대를 위한 보안의 다양한 측면을 감독한 것을 기반으로 CISO 직위 후보자를 평가할 때 고려한 4가지 요소입니다.

CISO 고용을 위한 4가지 요소

공용 인터넷에 의존하는 IoT 장치 및 애플리케이션의 급속한 성장은 연결성과 취약성의 새로운 시대를 열고 있습니다. 기업이 이 시대의 기회를 포착함에 따라 상업적 데이터와 시스템이 공개 인터넷에 노출될 위험이 있습니다.

궁극적으로, 비즈니스를 수행하고 데이터를 확실하게 보안 및 개인 정보로 전송하려는 기업은 공용 인터넷으로부터 운영을 보호하기 위한 보안 전략을 가지고 있어야 하며 이 전략의 중요한 부분은 적합한 CISO를 찾는 것입니다. 여기에 있는 4가지 요소는 이 프로세스를 알리는 유용한 기반을 제공합니다.

저자 소개

저자는 Syniverse의 수석 부사장 겸 최고 보안 및 위험 책임자인 Phil Celestini입니다.