Questa settimana parleremo del burnout dei CISO, dei crescenti fattori di stress a cui sono sottoposti questi fondamentali professionisti della sicurezza – la SEC vi dice qualcosa? – e di come debbano cambiare prospettiva riguardo al proprio ruolo.
Forse avverte una forte pressione sul lavoro. Per i responsabili della sicurezza informatica (CISO), la situazione si è fatta davvero incandescente lo scorso anno, quando la Exchange Commissione statunitense per i titoli e gli scambi (SEC) , per la prima volta in assoluto, ha formulato accuse nei confronti di un CISO in relazione a un incidente di sicurezza informatica. Questo tipo di scrutinio, unito alle variabili di attacco sempre più complesse generate dall’intelligenza artificiale e alla nuova generazione di strumenti di sicurezza informatica (anch’essi basati sull’intelligenza artificiale), ha determinato un allarmante aumento dei tassi di burnout e dei problemi di salute mentale.
Steve Zalewski ci è già passato.
When he was CISO at Levi Strauss, he’d be on alert 24/7, get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. Dice scherzosamente che il suo lavoro consisteva nel «creare attrito in un processo aziendale perfetto per renderlo inefficiente, al fine di impedire gli attacchi». Sa bene che si tratta di un malinteso diffuso di cui si lamentano gli altri dipendenti, e anche lui si è lamentato a sua volta in diverse occasioni. Ha subito diversi episodi di esaurimento e ha abbandonato la professione.
Attualmente a capo della società di consulenza in materia di sicurezza informatica S3 Consulting, egli constata come le aspettative nei confronti del CISO siano diventate ancora più esigenti: ora questi professionisti sono chiamati a rispondere dal punto di vista della gestione dei rischi a livello dirigenziale, pertanto devono ripensare il proprio ruolo in termini di impatto sul business, afferma. (Nel suo caso presso Levi’s, come avrebbe potuto aiutarli a vendere più jeans?) «Per molte persone questo rappresenta un momento di illuminazione, in cui si rendono conto di cosa significhi affrontare il tema del rischio aziendale e posizionare il proprio programma di sicurezza come parte integrante di tale contesto.»
È una persona aperta e disposta a parlare delle verità più crude. Eppure continua a mostrarsi ottimista. «Quando sentirete queste parole, non pensate: “Caspita, perché mai dovrei voler diventare un CISO??» «Non è “il miglior lavoro che non vorrei mai fare”, ma piuttosto: “Questo può essere incredibilmente appagante, sia dal punto di vista personale che professionale, e troveremo il modo di far funzionare le cose”».
PER ALTRI EPISODI
Seguendo, , , , , Let's Converge, e, entrerete a far parte di una rete Community di persone che condividono i vostri stessi interessi e che nutrono una grande passione per la sicurezza informatica. Pubblicheremo un nuovo episodio ogni settimana – e con una durata di soli 20 minuti circa, è facile tenersi aggiornati senza dover dedicare ore all’ascolto.
- Ep. 14: Come guidare un team di Threat Intelligence | Tanium
- Ep. 13: È necessario assumere un responsabile dell’intelligenza artificiale (Chief AI Officer)? | Tanium
- Oppure consultate la nostra galleria degli episodi precedenti qui: – Discussioni informative e stimolanti su la protezione dei dati (perché conviene prenderla sul serio), ChatGPT (il clamore e le speranze), l’automazione (il segreto meglio custodito della sicurezza), la negoziazione in caso di ransomware (pagare o non pagare) e molto, molto altro ancora.
