CISO'lar Yönetim Kurulu Raporları İçin Haftalarca Mesai Harcıyor
Pulse Security yapay zeka tarafından yayımlanan The CISO-Board Communication Gap raporu, siber güvenlik liderlerinin yönetim kurullarıyla iletişim kurarken yaşadığı yapısal zorlukları gözler önüne seriyor. Araştırmaya katılan güvenlik yöneticilerinin %71'i, her yönetim kurulu veya denetim komitesi sunumu için 10 saatten fazla hazırlık süresi harcadığını belirtiyor. Bu süreçte genellikle üç veya daha fazla çalışan görev alırken, verilerin farklı kaynaklardan manuel olarak toplanması tutarlı bir risk tablosu oluşturulmasını güçleştiriyor.
Sunumların ardından yönetim kurulunun güvenlik programının gerçek durumunu tam olarak anladığına inanan CISO'ların oranı yalnızca %12,5 seviyesinde kalıyor. Güvenlik liderlerinin çoğu, kurulların siber riskleri değerlendirirken finansal etkiler yerine nitel kategorilere odaklanmasından şikayetçi. Ayrıca, birçok organizasyonda resmi olarak tanımlanmış bir siber risk iştahı bulunmaması, raporlama süreçlerini bir temelden yoksun bırakıyor.
Kurumsal güvenlik gözetimi, ölçülebilir verilerden ziyade büyük oranda içgüdülere dayanıyor. Geçtiğimiz yıl yönetim kurullarının yarısı siber riskleri açıkça kabul etme, azaltma veya transfer etme konusunda adım atmadı. Bazı güvenlik liderleri, kişisel yasal sorumluluk endişelerinin yönetim kuruluna yapılan bilgilendirmelerin tonunu ve içeriğini etkilediğini ifade ediyor. Pulse Security yapay zeka CEO'su Mike Armistead, güvenlik liderlerinin yönetim masasında yer edindiğini ancak ihtiyaç duyulan şeyin verileri iş etkisine dönüştürecek daha gelişmiş bir operasyonel katman olduğunu vurguluyor.
