Los CISO de hoy operan en un entorno demasiado intensivo.

Como los que tienen la responsabilidad poco envidiable de la protección fallida y las infracciones exitosas, deben esforzarse incansablemente para mejorar sus líneas de defensa con educación de la fuerza laboral, capacitar a sus equipos de seguridad y, por último, pero definitivamente no menos importante, buscar productos que actualicen y ajusten sus seguridad contra el panorama de amenazas en rápida evolución.

Encontrar la solución correcta es todo menos una tarea fácil. Parte de lo que lo hace difícil es la enorme cantidad de proveedores de seguridad que ofrecen una cantidad infinita de productos de seguridad, con la promesa de que cada uno puede resolver todos los problemas cibernéticos del planeta con una mano atada a la espalda.

Estos encuentros entre CISO y proveedores son el tema de seis breves videos humorísticos publicados esta semana que los llevan al último extremo. Aquí uno de los videos:

Si quieres, puedes ver los 6 videos divertidos aquí.

Estos videos se inspiraron en parte en el excelente artículo 30 Security Vendor Behaviors That Set Off a CISO’s BS Detector de David Spark, en el que varios CISO afirman las afirmaciones de los proveedores de seguridad que encuentran más irritantes.

Como era de esperar, la mayoría están relacionados con absolutos, superlativos, palabras de moda (la IA y el aprendizaje automático encabezan la lista) y afirman lo obvio: básicamente, el conjunto de herramientas de un equipo de marketing y ventas consumado.

Si bien el artículo ‘Detector de BS’ presenta una descripción bastante auténtica, hay otro lado de la ecuación: claro, los proveedores hacen mucho ruido, pero no es como si tuvieran una opción real.

Después de todo, ¿cuántos de los CISO que se quejaron de los superlativos y las afirmaciones curativas habrían programado una reunión con el proveedor que les dijera: ‘Tengo una solución lo suficientemente justa que podría, en determinadas circunstancias, contribuir en algo a su postura de seguridad?’

Entonces, como en muchos otros casos, hay buenos casos para ambos lados.

Los encuentros entre los CISO y los proveedores de seguridad son el tema de seis breves videos humorísticos (para acceder a los videos, haga clic aquí) que los llevan al último extremo, retratando un conjunto de comportamientos de los proveedores de seguridad que fácilmente pueden calificarse como la pesadilla del CISO…

El vendedor que acecha por todas partes, empujando su oferta; el vendedor que hace promesas absurdas; el proveedor que hace todo menos brindar protección contra malware, etc.

Curiosamente, los videos no fueron filmados, como cabría esperar, por un CISO frustrado y furioso que está cansado de que lo molesten, sino por un proveedor de seguridad real que aparentemente tiene la confianza suficiente para reírse de los errores comunes de los proveedores demasiado entusiastas (incluidos ellos mismos) están haciendo.

Así que recomendamos encarecidamente sentarse y mirar.

Si es un CISO, puede alegrarse de saber que no está solo en la carrera para alejarse de los proveedores de seguridad.

Si usted es un vendedor de seguridad, pregúntese qué tan cerca se acerca esta parodia a su rutina diaria real.

Y si no lo eres, simplemente disfruta de una buena carcajada.