道具と同じくらい人に投資する

本日のエピソードでは、エクスクルーシブ・ネットワークスのCISOであるルーク・ショナートが登場し、新しいCISOになった経験や、デジタル・トランスフォーメーションと脅威狩りについて語る。

バイヤーとの協力

ベンダーと仕事をする場合、あるいはネットワークのディフェンダーとして仕事をする場合、バイヤーに装備させ、社内で販売する方法を教えることが不可欠である。彼らが仕事を成し遂げることができるような明確なイメージ、数字、ストーリーを残すことは、重要なスキルである。ルークは、ミーティングでは相手の話をよく聞き、質問をするようアドバイスしている。全体像について話し、透明性を保つ。

代表

CISOは取締役会に何を報告すべきか？CISOは自分たちのプログラムをどのように代表すべきなのか？ビジネスが機能するように、ビジネスに寄り添うこと。ビジネスが成長するために、どのような支援ができるかを考える。

デジタルトランスフォーメーション

クラウドの利用が進むにつれ、データ転送の際にセキュリティ・チームが取り残されることがある。このような変化に対応するには、特別な支援が必要であり、ミスや攻撃につながる可能性もある。ログを失うと、多くの問題が発生する可能性がある。しかし、先手を打てば絶好のチャンスにもなる。

フォーカス

CISOとして、何か一つを選び、それを成功させることだ。一つのことに集中して成功すれば、信頼性を築き、リーダーシップを発揮できるようになる。

脅威ハンティング

ルクはスレット・ハンティング・アカデミーの設立に貢献した。人々は往々にして古いテクノロジーに固執しすぎることがある。彼は、ラボ環境を使って、侵害がどのように発生するかを示すワークショップを開催している。このように攻撃を視覚化することは、多くの人が決して見ることのないものであり、真に理解することもできない。このプログラムは好評を博しており、現在はさらに実践的な授業を行っている。

侵入がどのように起こるかを示すことで、人々は自分たちに欠けているかもしれない部分に気づくことができる。これは継続的な努力であるが、物事が発見されないことを防ぐのに役立つ。"もしも "の場合を考えてみよう。万が一攻撃が発生した場合、どれだけのことができるかを知ることができる。

これを通じて、効果を測定し、ビジネスのストーリーを伝えることができる。

新しいCISOになる

ルクにとって、新しいCISOになることはとてもエキサイティングな経験です。企業にセキュリティ慣行を導入し、特定の慣行の方向性を推進できることは刺激的だ。企業のセキュアな機能を確保することは、彼が非常に真剣に取り組んでいることだ。

ルク・ショナート

現在ベルギーを拠点に、20年以上セキュリティに携わっている。新興企業で長年働きながら、セキュリティへの情熱を育んできた。現在はExclusive NetworksのCISOに就任。技術重視で目標志向の人物である。

LinkedInでさらに詳しく