Trellix と Vanson Bourne が 5,000 名を超える IT セキュリティ担当者を対象に行った調査では、技術中心の役割とビジネス中心の役割を分離する必要性が高まっていることがわかりました。
技術的な役割は脅威の軽減やインシデント対応に重点を置き、運用的な役割はサイバーセキュリティがビジネス目標、コンプライアンス、またはリスク管理と確実に一致するようにすることになります。
」と XM Cyber の CISO ジェイソン・フルージ (退職) 氏は述べています。
調査では時間と労力がかかることも判明しました。
コンプライアンスを維持するために要求されるものは、ストレスと職務の範囲により持続不可能であるとみなされました。
コメント