Kommunikation ist der Schlüssel für die erfolgreiche AHB
Chief security officers (CSOs) brauchen, um "Kommunikation" zu einem Ihrer wichtigsten skill-Bereichen, nach Ansicht der Experten auf der Black Hat USA 2009 Konferenz in Las Vegas.
Technische Fähigkeiten sind wichtig, aber einer der Schwerpunkte der erfolgreichen CSO müssen Sie wissen, wie zu erklären, die Fragen der computer-Sicherheit zu einer Vielzahl von Zielgruppen.
"Übersetzung ist es, was ich zu tun habe, die Hälfte der Zeit: zu erklären, was es bedeutet in business terms", sagte John Stuart, CSO bei Cisco.
"Das Management will nichts zu tun mit der Technologie-Seite der Angriffe auf den ersten. Später, wenn Sie 15 Minuten haben, Sie könnten wollen zu wissen die technischen details, aber für die meisten Teil, es ist business, das ist wichtig."
Bob Lentz, CSO bei den US-Verteidigungsministeriums, sagte, dass er "stimmt zu 1.000 Prozent".
"Es gibt eine sehr große Ausbildung, die hat zu gehen. Es ist ein großer Teil unseres Spiels zu bewegen, von einer IT-Umgebung, um ein Unternehmen zu einem", erklärte er.
Lentz sagte, dass die Abteilung der Verteidigung-security-team hat eine review-Sitzung jeden morgen um 7.30 Uhr. Die Abteilung public affairs ist die erste zu sprechen, für keine breaking-news-Geschichten, dann ist die legislative affairs-Abteilung gibt einen Vortrag über das, was der Kongress denkt. Nur dann hat das Sicherheits-team zu sprechen, über Probleme.
Unternehmen bekommen eine bessere Vorstellung von dem, was hinter den aktuellen Angriffen, aber es ist immer noch eine riesige Menge an technischen Unwissenheit zu überwinden, so John Johnson, CSO bei John Deere.
"Die Nachricht muss maßgeschneidert sein, um das Publikum", sagte er. "Sie wollen wissen, wie wir tun. Wenn Sie nicht die Möglichkeit haben zu gehen zu Ihren Daten und geben Sie Ihnen eine aussagekräftige Antwort, Sie gehen zu Fragen, warum Sie Ihren job."
Zu wissen, wenn Sie nicht etwas zu kommunizieren ist auch wichtig. Stuart sagte, dass bei Cisco hatte er sich geweigert zu unterzeichnen, auf die Sicherheit bestimmter Produktgruppen. Dies führte zu Cisco entwickelt seine eigene innere Sicherheit Gruppen, um Produkte zu untersuchen, die erhöhte Sicherheit, ohne zu verletzen seinem Haushalt.
Datum der Veröffentlichung: Technische Fähigkeiten sind wichtig, aber einer der Schwerpunkte der erfolgreichen CSO müssen Sie wissen, wie zu erklären, die Fragen der computer-Sicherheit zu einer Vielzahl von Zielgruppen.
"Übersetzung ist es, was ich zu tun habe, die Hälfte der Zeit: zu erklären, was es bedeutet in business terms", sagte John Stuart, CSO bei Cisco.
"Das Management will nichts zu tun mit der Technologie-Seite der Angriffe auf den ersten. Später, wenn Sie 15 Minuten haben, Sie könnten wollen zu wissen die technischen details, aber für die meisten Teil, es ist business, das ist wichtig."
Bob Lentz, CSO bei den US-Verteidigungsministeriums, sagte, dass er "stimmt zu 1.000 Prozent".
"Es gibt eine sehr große Ausbildung, die hat zu gehen. Es ist ein großer Teil unseres Spiels zu bewegen, von einer IT-Umgebung, um ein Unternehmen zu einem", erklärte er.
Lentz sagte, dass die Abteilung der Verteidigung-security-team hat eine review-Sitzung jeden morgen um 7.30 Uhr. Die Abteilung public affairs ist die erste zu sprechen, für keine breaking-news-Geschichten, dann ist die legislative affairs-Abteilung gibt einen Vortrag über das, was der Kongress denkt. Nur dann hat das Sicherheits-team zu sprechen, über Probleme.
Unternehmen bekommen eine bessere Vorstellung von dem, was hinter den aktuellen Angriffen, aber es ist immer noch eine riesige Menge an technischen Unwissenheit zu überwinden, so John Johnson, CSO bei John Deere.
"Die Nachricht muss maßgeschneidert sein, um das Publikum", sagte er. "Sie wollen wissen, wie wir tun. Wenn Sie nicht die Möglichkeit haben zu gehen zu Ihren Daten und geben Sie Ihnen eine aussagekräftige Antwort, Sie gehen zu Fragen, warum Sie Ihren job."
Zu wissen, wenn Sie nicht etwas zu kommunizieren ist auch wichtig. Stuart sagte, dass bei Cisco hatte er sich geweigert zu unterzeichnen, auf die Sicherheit bestimmter Produktgruppen. Dies führte zu Cisco entwickelt seine eigene innere Sicherheit Gruppen, um Produkte zu untersuchen, die erhöhte Sicherheit, ohne zu verletzen seinem Haushalt.
Autor: Keylogger.Org Team
