La comunicación es clave para el éxito de las OSC
Los jefes de seguridad (Osc) tienen que hacer de la comunicación una de sus principales áreas de habilidades, según los expertos en la Black Hat USA de 2009 de la conferencia en Las Vegas.
Las habilidades técnicas son esenciales, pero uno de los temas clave del éxito de las OSC debe saber cómo explicar los problemas de seguridad de la computadora a una variedad de audiencias.
"La traducción es lo que tengo que hacer la mitad del tiempo: explicar lo que significa en términos de negocio," dijo John Stuart, de las OSC en Cisco.
"La administración no quiere tener nada que ver con la tecnología lado de ataques a primera. Más tarde, cuando tienen 15 minutos, puede ser que desee para conocer los detalles tecnológicos, pero para la mayor parte del negocio que es importante."
Bob Lentz, de las OSC en el Departamento de Defensa de EE.UU., dijo que él "está de acuerdo en un 1.000 por ciento".
"Hay una gran educación que tiene que ir en. Es una gran parte de nuestro juego para pasar de un entorno de TI a un negocio de uno", explicó.
Lentz, dijo que el Departamento de Defensa de equipo de seguridad tiene una reunión de revisión cada mañana a las 7.30 am. El departamento de relaciones públicas es el primero en hablar, cubriendo cualquier romper historias de las noticias, luego la de asuntos legislativos del departamento da una charla sobre lo que el Congreso está pensando. Sólo entonces el equipo de seguridad se ponen a hablar sobre los problemas.
Las empresas van a obtener una mejor idea de lo que está detrás de los ataques en curso, pero todavía hay una gran cantidad de avances tecnológicos en la ignorancia a superar, de acuerdo a John Johnson, de las OSC en John Deere.
"El mensaje tiene que ser adaptados a la audiencia", dijo. "Quieren saber cómo lo estamos haciendo. Si usted no tiene la capacidad de ir a los datos y darles una respuesta significativa, que se va a preguntar por qué usted tiene su trabajo."
Saber cuando no comunicar algo que también es importante. Stuart dijo que en Cisco se había negado a firmar en la seguridad de ciertos grupos de productos. Esto llevó a Cisco el desarrollo de su propia seguridad interna de los grupos para examinar los productos, que incrementan la seguridad sin lastimar a su presupuesto.
Fecha de publicación: Las habilidades técnicas son esenciales, pero uno de los temas clave del éxito de las OSC debe saber cómo explicar los problemas de seguridad de la computadora a una variedad de audiencias.
"La traducción es lo que tengo que hacer la mitad del tiempo: explicar lo que significa en términos de negocio," dijo John Stuart, de las OSC en Cisco.
"La administración no quiere tener nada que ver con la tecnología lado de ataques a primera. Más tarde, cuando tienen 15 minutos, puede ser que desee para conocer los detalles tecnológicos, pero para la mayor parte del negocio que es importante."
Bob Lentz, de las OSC en el Departamento de Defensa de EE.UU., dijo que él "está de acuerdo en un 1.000 por ciento".
"Hay una gran educación que tiene que ir en. Es una gran parte de nuestro juego para pasar de un entorno de TI a un negocio de uno", explicó.
Lentz, dijo que el Departamento de Defensa de equipo de seguridad tiene una reunión de revisión cada mañana a las 7.30 am. El departamento de relaciones públicas es el primero en hablar, cubriendo cualquier romper historias de las noticias, luego la de asuntos legislativos del departamento da una charla sobre lo que el Congreso está pensando. Sólo entonces el equipo de seguridad se ponen a hablar sobre los problemas.
Las empresas van a obtener una mejor idea de lo que está detrás de los ataques en curso, pero todavía hay una gran cantidad de avances tecnológicos en la ignorancia a superar, de acuerdo a John Johnson, de las OSC en John Deere.
"El mensaje tiene que ser adaptados a la audiencia", dijo. "Quieren saber cómo lo estamos haciendo. Si usted no tiene la capacidad de ir a los datos y darles una respuesta significativa, que se va a preguntar por qué usted tiene su trabajo."
Saber cuando no comunicar algo que también es importante. Stuart dijo que en Cisco se había negado a firmar en la seguridad de ciertos grupos de productos. Esto llevó a Cisco el desarrollo de su propia seguridad interna de los grupos para examinar los productos, que incrementan la seguridad sin lastimar a su presupuesto.
Autor: Keylogger.Org Equipo
