CISO считают, что опыт взлома данных делает их более пригодными для работы

Согласно новому опросу Optiv Security, более половины CISO считают, что в результате утечки данных они становятся более привлекательными для потенциальных работодателей.

Чтобы составить свой новый отчет «Состояние CISO», фирма провела опрос 200 CISO и высокопоставленных сотрудников службы безопасности с эквивалентными обязанностями как из США, так и из Великобритании.

Опрос Optiv выявил фундаментальные изменения в восприятии кибербезопасности руководителями высшего звена и членами совета директоров, поскольку 58 процентов респондентов заявили, что из-за утечки данных они становятся более привлекательными, так как потенциальные работодатели больше всего удивляются.

Эта идея резко контрастирует с тем, что происходило всего несколько лет назад, когда взлом данных часто считался оскорбительным преступлением для CISO.

Изменение отношения к кибербезопасности

Отчет Optiv также показывает, что отношение к кибербезопасности меняется, и 96% опрошенных либо слегка, либо полностью согласны с тем, что старшие руководители лучше понимают кибербезопасность, чем пять лет назад.

Фирма также обнаружила, что 67 процентов предприятий в настоящее время отдают предпочтение кибербезопасности над всеми другими соображениями бизнеса, поскольку кибератаки становятся более частыми и более серьезными. Риск кибербезопасности также стал настолько важным, что 76 процентов опрошенных считают, что CISO скоро начнут называться генеральными директорами.

Оптив обнаружил, что значительное количество CISO не следуют передовым практикам, когда дело доходит до кибербезопасности. Например, более половины (54%) американских CISO и 44% британских CISO указали, что они применяют свои планы реагирования на инциденты один раз в год или реже, когда лучшие отраслевые практики требуют более частых тестов и практики реагирования на инциденты.

Из всех CISO, опрошенных Optiv, 88 процентов согласились с тем, что было бы неплохо иметь глобальный договор о кибербезопасности, аналогичный Женевской конвенции, где страны соглашаются с набором принципов, регулирующих их поведение в Интернете.