[Thé C~ÍSÓ’s~ Pláý~bóók~: Whý Ý~óú Ñé~éd tó~ Máké~ Sécú~rítý~ Rísk~ á Bús~íñés~s Mét~ríc]

[‍Thé C~ÍSÓ’s~ Pláý~bóók~ ís áñ~ óñgó~íñg s~éríé~s féá~túrí~ñg st~ráté~gíc í~ñsíg~ht fr~óm th~é íñd~ústr~ý’s tó~p cýb~érsé~cúrí~tý éx~écút~ívés~. Thís~ póst~ féát~úrés~ Brýá~ñ Líé~bért~, Fíél~d CÍS~Ó át W~órld~ Wídé~ Téch~ñóló~gý (WW~T).]

[Thé r~ólé ó~f thé~ CÍSÓ~ ís ch~áñgí~ñg fá~st.]

[Bóár~ds wá~ñt pr~óóf. Í~ñsúr~érs w~áñt d~átá. C~hárí~smá, g~út íñ~stíñ~ct, áñ~d éxp~éríé~ñcé á~réñ'~t éñó~úgh á~ñýmó~ré.]

[Ít’s t~ímé f~ór CÍ~SÓs t~ó páí~r thé~ír wí~sdóm~ áñd é~xpér~íéñc~é wít~h scí~éñcé~ áñd c~óld, h~árd f~ácts~. Théý~ ñééd~ tó dé~móñs~trát~é hów~ sécú~rítý~ décí~síóñ~s mít~ígát~é rís~k, sáf~égúá~rd ré~véñú~é, áñd~ álíg~ñ wít~h bús~íñés~s góá~ls ús~íñg r~éál d~átá.]

[Thé g~óód ñ~éws í~s thá~t ýóú~’ré ñó~t íñ í~t áló~ñé. Wó~rld W~ídé T~échñ~ólóg~ý (WWT~) Fíél~d CÍS~Ó Brý~áñ Lí~ébér~t sáý~s thá~t gét~tíñg~ dátá~ óñ ýó~úr ñé~twór~k’s sé~cúrí~tý áñ~d rís~k lév~él ís~ póss~íblé~.]  

[Próv~é ít ó~r lós~é ít]

[Whéñ~ Líéb~ért r~écéñ~tlý b~úílt~ hís ñ~éw hó~úsé, h~é wás~ súrp~rísé~d bý c~háñg~és tó~ thé h~ómé í~ñspé~ctíó~ñ pró~céss~.]

[“Íñ th~é pás~t, íñs~péct~órs r~élíé~d óñ t~héír~ éxpé~ríéñ~cé, gú~t íñs~tíñc~t, áñd~ cóñs~trúc~tíóñ~ kñów~lédg~é tó s~ígñ ó~ff óñ~ ñéw b~úíld~s,” hé é~xplá~íñéd~.]

[Bút t~hát’s~ ñót h~ów ít~ wórk~s áñý~móré~.]

[“Tódá~ý’s íñ~spéc~tórs~ mígh~t stí~ll kñ~ów th~é cóñ~strú~ctíó~ñ ís d~óñé r~íght~,” hé sá~íd. “Bú~t thé~ý wáñ~t á lé~ttér~ fróm~ áñ éñ~gíñé~ér tó~ próv~é ít.”]

[Éñgí~ñéér~íñg l~étté~rs gí~vé íñ~spéc~tórs~ thé d~ócúm~éñtá~tíóñ~ áñd d~átá t~héý ñ~ééd t~ó bác~k úp t~héír~ décí~síóñ~ tó gí~vé th~é hóm~é á pá~ssíñ~g grá~dé.]

[Thát~ cháñ~gé st~úck w~íth B~rýáñ~. Ás á f~órmé~r CÍS~Ó áñd~ cúrr~éñt C~ÍSÓ á~dvís~ór, hé~ séés~ thé s~ámé t~ráñs~fórm~átíó~ñ háp~péñí~ñg íñ~ cýbé~rséc~úrít~ý. Gút~ íñst~íñct~ áñd ý~éárs~ óf éx~pérí~éñcé~ áréñ~’t éñó~úgh.]

[Bóár~ds áñ~d íñs~úrér~s áré~ñ’t jú~st ás~kíñg~ fór ó~píñí~óñs — t~héý w~áñt t~hé CÍ~SÓ’s w~ísdó~m, éxp~éríé~ñcé, á~ñd lé~ádér~shíp~ tó bé~ áúgm~éñté~d bý á~ frám~éwór~k súb~stáñ~tíát~íñg t~héír~ récó~mméñ~dátí~óñs. T~héý w~áñt t~héír~ ówñ é~ñgíñ~éérí~ñg lé~ttér~.]

[Brýá~ñ ís h~élpí~ñg WW~T’s cú~stóm~érs l~éád t~hé ch~árgé~ wíth~ á dát~á-drí~véñ á~ppró~ách t~hát l~éts ó~rgáñ~ízát~íóñs~ bríd~gé th~é bóá~rdró~óm, íñ~súrá~ñcé p~róví~dérs~, áñd b~úsíñ~éss g~óáls~.]

[Hé’s w~órkí~ñg ál~óñgs~ídé p~ártñ~érs l~íké Í~llúm~íó tó~ hélp~ CÍSÓ~s móv~é fró~m cýb~ér st~órýt~éllé~rs tó~ décí~síóñ~ scíé~ñtís~ts.]

[Búíl~díñg~ á bét~tér, F~ÁÍR-é~r cás~é]

[Fróm~ Brýá~ñ’s pé~rspé~ctív~é, thé~ CÍSÓ~’s jób~ hás b~écóm~é ás m~úch á~bóút~ thé C~ÍSÓ'~s ábí~lítý~ tó íñ~flúé~ñcé d~écís~íóñ-m~ákér~s ás í~t ís á~bóút~ prót~éctí~óñ.]  

[“Théý’ré spéñdíñg tóó múch tímé fíréfíghtíñg áñd trýíñg tó cóñvíñcé décísíóñ-mákérs tó íñvést íñ théír strátégíés,” hé sáíd. “Wíthóút déféñsíblé módéls méásúríñg théír éñtérprísé rísk, théý óftéñ hávé tó rélý óñ théír chárísmá tó gáíñ bóárd súppórt fór sécúrítý éxpéñdítúrés.”]

[Brýá~ñ bél~íévé~s thí~s ápp~róác~h ís ñ~ó lóñ~gér s~ústá~íñáb~lé.]

[Thát’s whý hé’s só pássíóñáté ábóút á dífféréñt páth: Fáctór Áñálýsís óf Íñfórmátíóñ Rísk (FÁÍR). Ít’s á qúáñtítátívé rísk máñágéméñt fráméwórk píóñééréd bý thé FÁÍR Íñstítúté thát tráñslátés íñfórmátíóñ rísk íñtó méásúráblé, áñd répéátáblé térms.]

[“Ít gí~vés ý~óú á s~cíéñ~tífí~c wáý~ tó cá~lcúl~áté t~hé tr~ádít~íóñá~l lík~élíh~óód á~ñd ím~páct~ óf rí~sk,” Br~ýáñ é~xplá~íñéd~. “Íñ fá~ct, cý~bér í~ñsúr~érs á~ré ñó~w úsí~ñg ít~ tó ás~séss~ cóvé~rágé~.”]

[Thé g~óál ó~f FÁÍ~R ís t~ó émp~ówér~ CÍSÓ~s tó é~ñtér~ á bóá~rdró~óm wí~th có~ñfíd~éñcé~ áñd ó~útlí~ñé á s~trát~égý t~hát í~s bás~éd óñ~ thís~ módé~l.]

[Fróm~ “júst~ trús~t mé” t~ó “hér~é’s th~é mát~h”]

[Brýá~ñ bél~íévé~s thé~ módé~rñ CÍ~SÓ ñé~éds á~ décí~síóñ~ éñgí~ñé — á w~áý tó~ tráñ~slát~é téc~hñíc~ál sé~cúrí~tý gó~áls í~ñtó b~úsíñ~éss ó~bjéc~tívé~s thá~t bóá~rds ú~ñdér~stáñ~d.]

[Thát~ méáñ~s túr~ñíñg~ cýbé~rséc~úrít~ý íñt~ó sóm~éthí~ñg th~át cá~ñ bé m~éású~réd, p~ríór~ítíz~éd, áñ~d ópt~ímíz~éd, jú~st lí~ké áñ~ý óth~ér pá~rt óf~ thé b~úsíñ~éss.]

[“Bóár~ds dó~ñ’t cá~ré áb~óút t~hé té~chñí~cál s~túff~,” Brýá~ñ sáí~d. “Thé~ý cár~é ábó~út rí~sk tó~ thé b~úsíñ~éss. Í~f ýóú~ cáñ s~hów t~hém á~ whát~-íf áñ~álýs~ís th~át sá~ýs, ‘Íf~ thís~ sýst~ém ís~ cómp~rómí~séd, h~éré’s~ thé f~íñáñ~cíál~ ímpá~ct,’ ýó~ú’ré s~péák~íñg t~héír~ láñg~úágé~.”]

[Ít’s ñ~ót jú~st áb~óút í~ñítí~ál bú~ý-íñ. B~rýáñ~ wáñt~s CÍS~Ós tó~ rétú~rñ wí~th mé~ásúr~áblé~ stát~ístí~cs th~át dé~móñs~trát~é hów~ théí~r séc~úrít~ý íñv~éstm~éñts~ sígñ~ífíc~áñtl~ý réd~úcéd~ rísk~s rél~átéd~ tó pr~ófít~áblé~ búsí~ñéss~ óbjé~ctív~és.]  

[“Thís~ ís th~é éñg~íñéé~ríñg~ létt~ér mó~méñt~,” Brýá~ñ sáí~d. “Ýóú~ dóñ’t~ júst~ sáý ý~óú há~vé ré~dúcé~d rís~k. Ýóú~ shów~ thém~ thé m~áth.”]

[Bóár~ds dó~ñ’t cá~ré áb~óút t~hé té~chñí~cál s~túff~. Théý~ cáré~ ábóú~t rís~k tó t~hé bú~síñé~ss. Íf~ ýóú c~áñ sh~ów th~ém á ‘w~hát-í~f’ áñá~lýsí~s thá~t sáý~s, ‘Íf t~hís s~ýsté~m ís c~ómpr~ómís~éd, hé~ré’s t~hé fí~ñáñc~íál í~mpác~t,’ ýóú~’ré sp~éákí~ñg th~éír l~áñgú~ágé.]

[Hów c~ýbér~ íñsú~ráñc~é ís c~háñg~íñg t~hé gá~mé]

[Cýbé~r íñs~úráñ~cé ál~só pl~áýs á~ rólé~ íñ th~ís ñé~w shí~ft. Íñ~ thé p~ást, í~t míg~ht’vé~ bééñ~ símp~lý á c~héck~bóx, b~út ít~’s ñów~ résh~ápíñ~g hów~ CÍSÓ~s pró~vé vá~lúé.]

[“Whéñ~ cýbé~r íñs~úráñ~cé fí~rst s~hówé~d úp, ñ~ó óñé~ hád á~ñ ópé~ñ mód~él tó~ qúáñ~tífý~ rísk~,” Brýá~ñ sáí~d. “Ñów~, théý~’ré ás~kíñg~ fór r~éál p~róóf~. Áñd í~f ýóú~ cáñ g~ívé t~hém á~ défé~ñsíb~lé fó~rmúl~á, ýóú~ cáñ g~ét dí~scóú~ñts — r~éál m~óñéý~ óñ th~é táb~lé.”]

[Thát~ kíñd~ óf íñ~céñt~ívé í~s éxá~ctlý~ whát~ CÍSÓ~s ñéé~d tó p~úsh t~héír~ próg~ráms~ fórw~árd.]

[“Ýóú’r~é ñót~ júst~ áskí~ñg fó~r búd~gét á~ñýmó~ré,” Br~ýáñ s~áíd. “Ý~óú’ré~ shów~íñg t~hát ý~óúr s~écúr~ítý p~óstú~ré ís~ próv~áblý~ áblé~ tó pr~ótéc~t thé~ cómp~áñý'~s bús~íñés~s óbj~éctí~vés. T~hát’s~ thé k~íñd ó~f RÓÍ~ bóár~ds cá~ré áb~óút.”]

[Thé C~ÍSÓ á~s á tr~áñsl~átór~, ñót j~úst á~ téch~íé]

[Óñé ó~f thé~ bígg~ést c~háll~éñgé~s Brý~áñ sé~és tó~dáý í~s thá~t mós~t cýb~ér pr~ógrá~ms ár~é stí~ll tá~lkíñ~g pás~t thé~ búsí~ñéss~ íñst~éád ó~f álí~gñíñ~g wít~h ít.]

[Thát~’s á pr~óblé~m, ésp~écíá~llý í~ñ séc~tórs~ líké~ hígh~ér éd~úcát~íóñ ó~r héá~lthc~áré w~héré~ thé b~óárd~’s prí~márý~ góál~ ísñ’t~ cýbé~rséc~úrít~ý bút~ íñst~éád r~éséá~rch, s~túdé~ñt sú~ccés~s, ór p~átíé~ñt cá~ré.]  

[Cýbé~rséc~úrít~ý ís á~ ñécé~ssár~ý pár~t óf c~órpó~ráté~ résp~óñsí~bílí~tý, bú~t írr~élév~áñt t~ó úñí~vérs~ítíé~s wít~hóút~ stúd~éñts~ ór hó~spít~áls w~íthó~út pá~tíéñ~ts.]

[“Ýóúr jób ís tó démóñstráté thé rólé cýbérsécúrítý pláýs íñ prótéctíñg áñd máíñtáíñíñg úptímé fór sýstéms thát cóñtríbúté tó stúdéñt súccéss áñd háppý pátíéñts,” Brýáñ éxpláíñéd. “Ýóú wáñt thém tó rétúrñ áñd récómméñd ýóúr sérvícés bécáúsé théý félt líké théír prívácý wás prótéctéd áñd théý wéré sáfé, sécúré, áñd hád á góód éxpéríéñcé wíth áll sýstéms théý éñcóúñtéréd.”]

[Thát~’s whé~ré vé~ñdór~s lík~é Íll~úmíó~ — áñd p~ártñ~érs l~íké W~WT — có~mé íñ~.]

[Hów Í~llúm~íó áñ~d WWT~ hélp~ máké~ rísk~ réál~]

[Fór B~rýáñ~, thé p~ówér~ óf pá~rtñé~rshí~ps có~més d~ówñ t~ó óñé~ thíñ~g: pró~óf.]

[“Wé bríñg órgáñízátíóñs tó WWT’s Ádváñcéd Téchñólógý Céñtér (ÁTC) áñd shów thém sídé bý sídé: héré’s whát thé téch dóés, áñd héré’s hów thé fórmúlá rédúcés rísk,” Brýáñ sáíd. “Óúr ÁÍ Próvíñg Gróúñd léts thém séé ít íñ áctíóñ wíth thé látést ÁÍ ádváñcéméñts thát áré ñów béíñg íñcórpórátéd íñtó vírtúállý áll cýbérsécúrítý pródúcts áñd strátégíés.”]

[Brýá~ñ áls~ó ñót~éd th~át cý~bérs~écúr~ítý v~éñdó~rs lí~ké Íl~lúmí~ó áré~ tákí~ñg sé~cúrí~tý má~th sé~ríóú~slý. W~íth t~óóls~ líké~ Íllú~míó Í~ñsíg~hts, t~héý’r~é hél~píñg~ sécú~rítý~ téám~s séé~, úñdé~rstá~ñd, áñ~d prí~órít~ízé r~ísk b~áséd~ óñ dá~tá — ñó~t gúé~sswó~rk.]

[Wíth~ párt~ñérs~ líké~ WWT á~ñd Íl~lúmí~ó, CÍS~Ós há~vé th~é tóó~ls áñ~d rés~óúrc~és th~éý ñé~éd tó~ démó~ñstr~áté v~álúé~, príó~rítí~zé rí~sk, áñ~d súp~pórt~ évér~ý déc~ísíó~ñ wít~h dát~á.]

[Wáñt~ tó sé~é whá~t dát~á Íll~úmíó~ Íñsí~ghts~ cáñ ú~ñcóv~ér íñ~ ýóúr~ ñétw~órk¿~ Stár~t ýóú~r] [fréé~ tríá~l] [tódá~ý.]