僅有 14%的 CISO 擁備擔任資安董事的特質
最近由 IANS Research、Artico Search 和 The CAP Group 共同進行的研究揭示，僅有 14%的 Chief Information Security Officer（CISO）擁有擔任資安領域董事所需的特質。該報告名為" CISOs as Board Directors -- CISO Board Readiness Analysis "，關注於細分美國市值排名前 1,000 間上市公司的 CISOs 在擔任資安董事方面的背景特質，並鑑別出關鍵特質以及提供公司在任命 CISOs 擔任董事時的建議。
特質鑑別
研究團隊透過深入分析現任擔任企業董事的 CISOs 個人簡介，鑑別出五個區隔資安專業董事職位候選人的特質：資安任期、廣泛擔任職務、規模、高等教育和多樣性。研究指出，這些建議的特質可結合形成全面的背景，對於尋求能夠有助於風險管控和治理方面的 CISOs 以及吸引董事陣容，發揮重要差異。
關鍵特質
Kakolowski 表示由於 Cyber-risks 的發生性越來越高，將他們納入董事會討論中變得愈發重要。如果董事會沒有將資安風險與其他業務風險相互聯動，則會忽視關鍵的風險領域。他補充道，The CAP Group 最近的一項量化研究還發現，90%的 Russell 3000 公司缺乏具有資安專業知識的董事。
正確的 CISOs 選擇
當涉及到五個重要特質時，Kakolowski 指出，跨職能專業知識和大型組織中的經驗具有重要性。他解釋說，擁有這些特質的 CISOs 更有可能在發展在職場上需要推展他們發展軟技巧和商業洞察力。Kakolowski 對這種資格和技能匱乏著了落實。他補充道，董事會的大部分價值在於將外部知識納入治理決策。廣泛經驗使得在較大範圍內做出明智決策成爲可能，超越了專業領域的專家所能提供的能力。
建議的策略
關於選擇適合的 CISOs 進入董事會，報告建議採取綜合性的搜尋策略，優先考慮多樣性，考慮董事會認證，探索替代性選項並尋找安全經驗豐富的候選人。報告中提出了一些建議，如賦予更多的權力和應對能力等等。IANS Research 表示除了普及資安，還應在區域中進一步加固促進區域科技和教育等方面的政策。
結論
隨著 SEC 推出新的安全性法律，將要求公眾公司正式披露其董事會成員的資安專業。然而該研究報告後驚讓人們警醒，空缺資安人才已成高懸的難題，因此建議企業應考慮多元化選擇。研究發現，大多數董事會承認有缺少 CISOs 的多樣性可選擇和特質考量的探索。此外儘管具有五個核心特質並不完全需要，但是這五個核心特質擁有跨領域專業知識，具有在高級管理層面上的經驗，這兩點對於從資安領域轉向董事會工作的 CISOs 至關重要。
延伸閱讀
- 震撼！Meta 新添 Stripe CEO 及金融界重量級人物加入董事會
- 揭露！研究人員發現不明 Android 漏洞，入侵學生手機的驚人手法
- 《警惕！上千個曾曝光的 GitHub 私有庫，仍可被 Copilot 輕鬆存取》
- 駭客入侵！美國大型員工篩檢機構 DISA 洩露超過 300 萬人資料！
- 揭開加密後門的神祕面紗：它是安全還是風險的雙刃劍？
- 「OpenAI 董事會全體一致拒絕馬斯克收購提案，爆發科技巨頭間的權力鬥爭！」
- 「又一名受害者揭露 Paragon 間諜軟體的襲擊！」
- 蘋果緊急修補 iPhone 與 iPad 漏洞！解密「極端精巧攻擊」背後的真相
- 李氏企業確認遭遇網路攻擊，新聞媒體持續受到影響！
- 美國政府資料遭遇史上最大規模洩漏！
