初めてのゼロデイ攻撃に対処する

今日のエピソードでは、ヒューストン港のCISOであるクリス・ウォルスキー氏をお迎えした。就職活動や攻撃の余波などについて話してくれた。

CISOになる

前回出演したときは失業中だった。解雇されてから現在のポジションに就くまで、クリスは6ヶ月を要した。その時の様子や、普通のCISOと "ロックスター "CISOの違いについて話してくれた。海運業界での経験が浅いにもかかわらず、クリスはチャンスをつかみ、そして報われた。

CISOとしての社交

イベントやLinkedInを通じて、クリスはネットワークを広げることができた。その人脈を通じて、彼は海運、法律、セキュリティーについて十分に学び、現在の仕事をよりよく理解することができた。全体として、クリスは就職活動の際には業界、会社、人々について下調べをすることを勧めている。

最初のCISO

ヒューストン港初のCISOとなったクリスは、ユニークな課題に直面している。なぜサイバーセキュリティが必要なのか、そしてそれが貨物輸送にどのような影響を与えるのかを、港に納得させなければならなかったからだ。

攻撃とリスク

最近、ポートが攻撃を受けた。ゼロデイを利用されたクリスは、目を見張るような経験をした。ありがたいことに、クリスはすでに行動計画を立てており、リスク評価指標も持っていた。2時間以内に攻撃は封じ込められ、10時間後には完全に修復された。

攻撃の余波

当初は疑われたものの、インシデント発生後にもかかわらず、クリスは自分自身が信頼されていることに気づいた。彼はすべてを文書化し、他のCISOにも同じことをするよう奨励している。その結果、彼は組織内でも海事コミュニティでも一目置かれるようになった。クリスの能力と目的は、組織内で疑いの余地はなかった。2時間以内に、港はROIを見た。

事件後、彼らはコミュニケーションのきっかけになればと、何が起こったかを分かち合った。分かち合うことで、クリスはポート・ヒューストンで起きたことを避けることができる。

ヘルプを得る

攻撃の深刻さゆえに、沿岸警備隊、FBI、その他の組織が支援を提供しなければならなかった理由をクリスは説明する。これらすべての組織をやりくりするのは大変かもしれないが、彼らはクリスが他では得られなかったリソースにアクセスできる。ここでもまた、コネクションに手を差し伸べることになった。

無関心なインサイダー

組織全体が CISO の役割を信じるためには、重大なインシデントが発生する必要があるのでしょうか？クリスは、サイバーセキュリティを他の人がすでに知っていることと同じにすることで、その重要性を納得させ、理解を深めることができると説明する。ヒューストン港で、クリスはサイバーセキュリティを物理的セキュリティに例えて、皆を安心させた。

今日、サイバーセキュリティはすべての人に影響を及ぼしている。あらゆる機械、製造業などの部品にはコンピューターチップが搭載されており、攻撃を受けやすくなっている。サイバーセキュリティの深刻さを他者に伝えることが重要だ。

新しいCISO

クリスにとって、新しいCISOになるということは、自分の業界、会社、そして周囲の人々について下調べをするということだ。学ぶ意欲を持てば、成功が見えてくる。

クリス・ウォルスキー

20年以上にわたる多様な業界経験を持つクリス・ウォルスキーは、さまざまな規制分野における重要インフラの保護を専門とするサイバーセキュリティリーダーである。アプライド・セキュリティ・コンバージェンスの創設者として、クリスは海事および重要インフラ業界向けにオーダーメイドのサイバーセキュリティ・ソリューションを提供し、脆弱性を特定して緩和することでリスクを低減している。また、ローンスターカレッジの准教授として、次世代のサイバーセキュリティ専門家を指導している。

LinkedInでさらに詳しく