La ciberseguridad es difícil. Para un CISO que enfrenta el panorama de las ciberamenazas con un pequeño equipo de seguridad, el desafío es mayor.
En comparación con los CISO de las grandes empresas, los CISO de las pequeñas y medianas empresas (PYME) tienen equipos más pequeños con menos experiencia, presupuestos más pequeños para tecnología y servicios externos, y están más involucrados en las actividades de protección del día a día.
Los CISO de las pymes confían cada vez más en los CISO virtuales (vCISO) para brindar experiencia y orientación en seguridad. Los vCISO suelen ser antiguos CISO con años de experiencia en la creación y gestión de programas de seguridad de la información en organizaciones grandes y pequeñas.
Consejos útiles para los CISO con equipos de seguridad pequeños
Brian Haugli, un vCISO muy conocido en los EE. UU., colaboró recientemente con la empresa de seguridad cibernética Cynet, que proporciona plataformas XDR autónomas adaptadas a pequeños equipos de seguridad, para proporcionar una serie de videos educativos para CISO con pequeños equipos de seguridad con información relevante sobre sus desafíos y posibles soluciones (Ver aquí).
Con su amplia y profunda experiencia en seguridad cibernética, Brian puede brindar asesoramiento pragmático a los CISO que están abrumados con la miríada de actividades y programas necesarios para proteger sus organizaciones.
En la primera entrega, Brian proporciona una excelente serie de videos para ayudar a los CISO a comprender mejor y prepararse para adoptar el marco de seguridad cibernética (CSF) del NIST.
Brain es un gran defensor del uso de las pautas de CSF para ayudar a los CISO a comprender, administrar y reducir mejor el riesgo cibernético. La serie de videos recorre varios componentes del marco CSF que, en última instancia, ayudan a los CISO a decidir dónde concentrar su tiempo y presupuesto para la protección de la seguridad cibernética.
El NIST CSF es un excelente enfoque para que los CISO den un paso atrás y evalúen lógicamente su situación actual y luego desarrollen un plan de acción práctico. Les ayuda a centrarse en elementos de alta prioridad y garantizar que se identifiquen y aborden los riesgos de mayor prioridad. El mayor beneficio para un CISO puede ser un mayor nivel de seguridad de que no se están pasando por alto las brechas críticas.
Vea la serie de videos para CISO aquí.
