IoT主導企業に最適なCISOを採用する方法

モノのインターネット（IoT）がデジタルトランスフォーメーションを加速させるにつれ、ビジネス運営を再構築する巨大で相互接続されたエコシステムが生まれています。Syniverseのシニアバイスプレジデント兼最高セキュリティ・リスク責任者、フィル・セレスティーニ氏は、IoTの急速な拡大が、進化するデータフローに追いつく新たなセキュリティフレームワークを要求すると指摘します。

IoTは単なる接続デバイスではなく、共有サービスとデータのインターネットであり、前例のない攻撃ベクトルを導入します。これらのリスクに対抗するには、深い技術的専門知識と戦略的なビジネス手腕を兼ね備えたリーダー、最高情報セキュリティ責任者（CISO）が必要です。

パブリックネットワークは、保証されたセキュリティのためではなく、冗長性とオープンなデータ交換のために設計されました。IoTがこれらのネットワークに依存するため、あらゆる妥協が広範な混乱を引き起こす可能性があります。こうした脅威から組織を強化できるCISOを選ぶことは、したがって極めて重要です。

CISOを選定する際、私はFBI、インテリジェンスコミュニティ、軍隊での業務を含む、ハイリスク環境での35年以上の経験から導き出された4つの核心基準に依拠します。

CISO採用の4要素

ビジネス機能としてのセキュリティ──CISOは、セキュリティを企業戦略、リスクアペタイト、規制義務と整合した統合サービスとして捉える必要があります。セキュリティ指標を行動可能なインサイトに変換し、マーケティングとセールスのナラティブを支え、企業の競争優位性を強化すべきです。
Cスイートとの直接的な関与──効果的なリスク管理には、最高レベルでの透明なコミュニケーションが要求されます。CISOはCEOまたは取締役会レベルの委員会に直接報告すべきであり、重要なセキュリティ決定が不要なフィルタリングなしで行われるようにする必要があります。
セキュリティの拡張された定義──現代のセキュリティはファイアウォールをはるかに超えています。NIST CSF、ISO 27001、業界固有の規制などのフレームワークへの準拠を含みます。CISOは、現実的でビジネスに整合したセキュリティ戦略を実装するために、適切な予算とリソースを確保しなければなりません。
生涯学習とリーダーシップ──脅威ランドスケープとプライバシー法は継続的に進化します。最高のCISOは継続的な教育にコミットし、新技術に適応し、複雑な課題をナビゲートするためのクロスファンクショナルなリーダーシップを育成します。

IoTデバイスの爆発的増加は、前例のない接続性と脆弱性をもたらします。IoTのメリットを享受する企業は、堅牢なセキュリティ戦略がなければ、本質的に非セキュアなパブリックインターネットにクリティカルなデータを晒すリスクを負います。

運用を守り、顧客の信頼を維持するため、組織はCISOをセキュリティアーキテクチャに組み込む必要があります。上記の4つの基準は、その極めて重要な採用判断の信頼できる基盤を提供します。

著者について

フィル・セレスティーニ、シニアバイスプレジデント兼最高セキュリティ・リスク責任者、Syniverse

産業用接触追跡に超高精度Wi-Fiポジショニングが不可欠な理由デジタルトランスフォーメーション疲弊：テックの過剰期待を具体的ビジネス価値へ転換

モノのインターネットテクノロジー