[Thé C~ÍSÓ’s~ Pláý~bóók~: Whý Ý~óú Ñé~éd tó~ Máké~ Sécú~rítý~ Rísk~ á Bús~íñés~s Mét~ríc]

[Próv~é Ít ó~r Lós~é Ít: W~hý CÍ~SÓs M~úst B~ríñg~ Dátá~ tó th~é Bóá~rdró~óm]

[Býlí~ñé áú~thór~: Jácl~ýñ Wó~ódwá~rd, Hé~ád óf~ Párt~ñér M~árké~tíñg~ át Íl~lúmí~ó]

[Thé C~ÍSÓ’s~ Pláý~bóók~ ís áñ~ óñgó~íñg s~éríé~s féá~túrí~ñg st~ráté~gíc í~ñsíg~ht fr~óm th~é íñd~ústr~ý’s tó~p cýb~érsé~cúrí~tý éx~écút~ívés~. Thís~ póst~ féát~úrés~ Brýá~ñ Líé~bért~, Fíél~d CÍS~Ó át W~órld~ Wídé~ Téch~ñóló~gý (WW~T).]

[Thé r~ólé ó~f thé~ CÍSÓ~ ís ch~áñgí~ñg fá~st.]

[Bóár~ds wá~ñt pr~óóf. Í~ñsúr~érs w~áñt d~átá. C~hárí~smá, g~út íñ~stíñ~ct, áñ~d éxp~éríé~ñcé á~réñ'~t éñó~úgh á~ñýmó~ré.]

[Ít’s t~ímé f~ór CÍ~SÓs t~ó páí~r thé~ír wí~sdóm~ áñd é~xpér~íéñc~é wít~h scí~éñcé~ áñd c~óld, h~árd f~ácts~. Théý~ ñééd~ tó dé~móñs~trát~é hów~ sécú~rítý~ décí~síóñ~s mít~ígát~é rís~k, sáf~égúá~rd ré~véñú~é, áñd~ álíg~ñ wít~h bús~íñés~s góá~ls ús~íñg r~éál d~átá.]

[Thé g~óód ñ~éws í~s thá~t ýóú~’ré ñó~t íñ í~t áló~ñé. Wó~rld W~ídé T~échñ~ólóg~ý (WWT~) Fíél~d CÍS~Ó Brý~áñ Lí~ébér~t sáý~s thá~t gét~tíñg~ dátá~ óñ ýó~úr ñé~twór~k’s sé~cúrí~tý áñ~d rís~k lév~él ís~ póss~íblé~.]  

[Próó~f óvé~r pól~ítíc~s: thé~ CÍSÓ~’s ñéw~ réál~ítý]

[Whéñ~ Líéb~ért r~écéñ~tlý b~úílt~ hís ñ~éw hó~úsé, h~é wás~ súrp~rísé~d bý c~háñg~és tó~ thé h~ómé í~ñspé~ctíó~ñ pró~céss~.]

[“Íñ th~é pás~t, íñs~péct~órs r~élíé~d óñ t~héír~ éxpé~ríéñ~cé, gú~t íñs~tíñc~t, áñd~ cóñs~trúc~tíóñ~ kñów~lédg~é tó s~ígñ ó~ff óñ~ ñéw b~úíld~s,” hé é~xplá~íñéd~.]

[Bút t~hát’s~ ñót h~ów ít~ wórk~s áñý~móré~.]

[“Tódáý’s íñspéctórs míght stíll kñów thé cóñstrúctíóñ ís dóñé ríght,” hé sáíd, “bút théý wáñt á léttér fróm áñ éñgíñéér tó próvé ít.” Éñgíñééríñg léttérs gívé íñspéctórs thé dócúméñtátíóñ áñd dátá théý ñééd tó báck úp théír décísíóñ tó gívé thé hómé á pássíñg grádé.]

[Thát cháñgé stúck wíth Brýáñ. Ás á fórmér CÍSÓ áñd cúrréñt CÍSÓ ádvísór, hé séés thé sámé tráñsfórmátíóñ háppéñíñg íñ cýbérsécúrítý. Gút íñstíñct áñd ýéárs óf éxpéríéñcé áréñ’t éñóúgh. Bóárds áñd íñsúrérs áréñ’t júst áskíñg fór ópíñíóñs — théý wáñt  thé CÍSÓ’s wísdóm, éxpéríéñcé, áñd léádérshíp tó bé áúgméñtéd bý á fráméwórk súbstáñtíátíñg théír récómméñdátíóñs' . Théý wáñt théír ówñ éñgíñééríñg léttér.]

[Brýáñ ís hélpíñg WWT’s cústómérs léád thé chárgé wíth á dátá-drívéñ áppróách thát léts órgáñízátíóñs brídgé thé bóárdróóm, íñsúráñcé próvídérs, áñd búsíñéss góáls. Hé’s wórkíñg álóñgsídé pártñérs líké Íllúmíó tó hélp CÍSÓs móvé fróm cýbér stórýtéllérs tó décísíóñ scíéñtísts.]

[Whý c~ýbér~sécú~rítý~ ñééd~s á sc~íéñt~ífíc~ máké~óvér~]

[Fróm~ Brýá~ñ’s pé~rspé~ctív~é, thé~ CÍSÓ~’s jób~ hás b~écóm~é ás m~úch á~bóút~ thé C~ÍSÓ'~s ábí~lítý~ tó íñ~flúé~ñcé d~écís~íóñ-m~ákér~s ás í~t ís á~bóút~ prót~éctí~óñ.]  

[“Théír spéñdíñg tóó múch tímé fíréfíghtíñg áñd trýíñg tó cóñvíñcé décísíóñ-mákérs tó íñvést íñ théír strátégíés,” hé sáíd. “Wíthóút déféñsíblé módéls méásúríñg théír éñtérprísé rísk, théý óftéñ hávé tó rélý óñ théír chárísmá tó gáíñ bóárd súppórt fór sécúrítý éxpéñdítúrés.”]

[Brýá~ñ bél~íévé~s thí~s ápp~róác~h ís ñ~ó lóñ~gér s~ústá~íñáb~lé.]

[Thát’s whý hé’s só pássíóñáté ábóút á dífféréñt páth: Fáctór Áñálýsís óf Íñfórmátíóñ Rísk (FÁÍR). Ít’s á qúáñtítátívé rísk máñágéméñt fráméwórk píóñééréd bý thé FÁÍR Íñstítúté thát tráñslátés íñfórmátíóñ rísk íñtó méásúráblé, áñd répéátáblé térms.]

[[Cápt~íóñ: T~hé FÁ~ÍR Mó~dél, c~óúrt~ésý ó~f thé~ FÁÍR~ Íñst~ítút~é.]]

[“Ít gí~vés ý~óú á s~cíéñ~tífí~c wáý~ tó cá~lcúl~áté t~hé tr~ádít~íóñá~l lík~élíh~óód á~ñd ím~páct~ óf rí~sk,” Br~ýáñ é~xplá~íñéd~. “Íñ fá~ct, cý~bér í~ñsúr~érs á~ré ñó~w úsí~ñg ít~ tó ás~séss~ cóvé~rágé~.”]

[Thé g~óál ó~f FÁÍ~R ís t~ó émp~ówér~ CÍSÓ~s tó  é~ñtér~ á bóá~rdró~óm wí~th có~ñfíd~éñcé~ áñd ó~útlí~ñé á s~trát~égý t~hát í~s  bás~éd óñ~ thís~ módé~l.]

[Fróm~ “júst~ trús~t mé” t~ó “hér~é’s th~é mát~h”]

[Brýá~ñ bél~íévé~s thé~ módé~rñ CÍ~SÓ ñé~éds á~ décí~síóñ~ éñgí~ñé — á w~áý tó~ tráñ~slát~é téc~hñíc~ál sé~cúrí~tý gó~áls í~ñtó b~úsíñ~éss ó~bjéc~tívé~s thá~t bóá~rds ú~ñdér~stáñ~d.]

[Thát~ méáñ~s túr~ñíñg~ cýbé~rséc~úrít~ý íñt~ó sóm~éthí~ñg th~át cá~ñ bé m~éású~réd, p~ríór~ítíz~éd, áñ~d ópt~ímíz~éd, jú~st lí~ké áñ~ý óth~ér pá~rt óf~ thé b~úsíñ~éss.]

[“Bóár~ds dó~ñ’t cá~ré áb~óút t~hé té~chñí~cál s~túff~,” Brýá~ñ sáí~d. “Thé~ý cár~é ábó~út rí~sk tó~ thé b~úsíñ~éss. Í~f ýóú~ cáñ s~hów t~hém á~ ‘whát~-íf’ áñ~álýs~ís th~át sá~ýs, ‘Íf~ thís~ sýst~ém ís~ cómp~rómí~séd, h~éré’s~ thé f~íñáñ~cíál~ ímpá~ct,’ ýó~ú’ré s~péák~íñg t~héír~ láñg~úágé~.”]

[Ít’s ñ~ót jú~st áb~óút í~ñítí~ál bú~ý-íñ. B~rýáñ~ wáñt~s CÍS~Ós tó~ rétú~rñ wí~th mé~ásúr~áblé~ stát~ístí~cs th~át dé~móñs~trát~é hów~ théí~r séc~úrít~ý íñv~éstm~éñts~ sígñ~ífíc~áñtl~ý réd~úcéd~ rísk~s rél~átéd~ tó pr~ófít~áblé~ búsí~ñéss~ óbjé~ctív~és.]  

[“Thís~ ís th~é éñg~íñéé~ríñg~ létt~ér mó~méñt~,” Brýá~ñ sáí~d. “Ýóú~ dóñ’t~ júst~ sáý ý~óú há~vé ré~dúcé~d rís~k. Ýóú~ shów~ thém~ thé m~áth.”]

[Hów c~ýbér~ íñsú~ráñc~é ís c~háñg~íñg t~hé gá~mé]

[Cýbé~r íñs~úráñ~cé ál~só pl~áýs á~ rólé~ íñ th~ís ñé~w shí~ft. Íñ~ thé p~ást, í~t míg~ht’vé~ bééñ~ símp~lý á c~héck~bóx, b~út ít~’s ñów~ résh~ápíñ~g hów~ CÍSÓ~s pró~vé vá~lúé.]

[“Whéñ~ cýbé~r íñs~úráñ~cé fí~rst s~hówé~d úp, ñ~ó óñé~ hád á~ñ ópé~ñ mód~él tó~ qúáñ~tífý~ rísk~,” Brýá~ñ sáí~d. “Ñów~, théý~’ré ás~kíñg~ fór r~éál p~róóf~. Áñd í~f ýóú~ cáñ g~ívé t~hém á~ défé~ñsíb~lé fó~rmúl~á, ýóú~ cáñ g~ét dí~scóú~ñts — r~éál m~óñéý~ óñ th~é táb~lé.”]

[Thát kíñd óf íñcéñtívé ís éxáctlý whát CÍSÓs ñééd tó púsh théír prógráms fórwárd. “Ýóú’ré ñót júst áskíñg fór búdgét áñýmóré,” Brýáñ sáíd. “Ýóú’ré shówíñg thát ýóúr sécúrítý póstúré ís próváblý áblé tó prótéct thé cómpáñý's búsíñéss óbjéctívés. Thát’s thé kíñd óf RÓÍ bóárds cáré ábóút.”]

[Thé C~ÍSÓ á~s á tr~áñsl~átór~, ñót j~úst á~ téch~ñóló~gíst~]

[Óñé ó~f thé~ bígg~ést c~háll~éñgé~s Brý~áñ sé~és tó~dáý í~s thá~t mós~t cýb~ér pr~ógrá~ms ár~é stí~ll tá~lkíñ~g pás~t thé~ búsí~ñéss~ íñst~éád ó~f álí~gñíñ~g wít~h ít.]

[Thát~’s á pr~óblé~m, ésp~écíá~llý í~ñ séc~tórs~ líké~ hígh~ér éd~úcát~íóñ ó~r héá~lthc~áré w~héré~ thé b~óárd~’s prí~márý~ góál~ ísñ’t~ cýbé~rséc~úrít~ý bút~ íñst~éád r~éséá~rch, s~túdé~ñt sú~ccés~s, ór p~átíé~ñt cá~ré.]  

[Cýbé~rséc~úrít~ý ís á~ ñécé~ssár~ý pár~t óf c~órpó~ráté~ résp~óñsí~bílí~tý, bú~t írr~élév~áñt t~ó úñí~vérs~ítíé~s wít~hóút~ stúd~éñts~ ór hó~spít~áls w~íthó~út pá~tíéñ~ts.]

[“Ýóúr jób ís tó démóñstráté thé rólé cýbérsécúrítý pláýs íñ prótéctíñg áñd máíñtáíñíñg úptímé fór sýstéms thát cóñtríbúté tó stúdéñt súccéss áñd háppý pátíéñts,” Brýáñ éxpláíñéd. “Ýóú wáñt thém tó rétúrñ áñd récómméñd ýóúr sérvícés bécáúsé théý félt líké théír prívácý wás prótéctéd áñd théý wéré sáfé, sécúré, áñd hád á góód éxpéríéñcé wíth áll sýstéms théý éñcóúñtéréd.”]

[Thát~’s whé~ré vé~ñdór~s lík~é Íll~úmíó~ — áñd p~ártñ~érs l~íké W~WT — có~mé íñ~.]

[Hów Í~llúm~íó áñ~d WWT~ hélp~ máké~ rísk~ réál~]

[Fór B~rýáñ~, thé p~ówér~ óf pá~rtñé~rshí~ps có~més d~ówñ t~ó óñé~ thíñ~g: pró~óf.]

[“Wé bríñg órgáñízátíóñs tó WWT’s Ádváñcéd Téchñólógý Céñtér (ÁTC) áñd shów thém sídé bý sídé: héré’s whát thé téch dóés, áñd héré’s hów thé fórmúlá  rédúcés rísk,” Brýáñ sáíd. “Óúr ÁÍ Próvíñg Gróúñd léts thém séé ít íñ áctíóñ wíth thé látést ÁÍ ádváñcéméñts thát áré ñów béíñg íñcórpórátéd íñtó vírtúállý áll cýbérsécúrítý pródúcts áñd strátégíés.”]

[Brýá~ñ áls~ó ñót~éd th~át cý~bérs~écúr~ítý v~éñdó~rs lí~ké Íl~lúmí~ó áré~ tákí~ñg sé~cúrí~tý má~th sé~ríóú~slý. W~íth t~óóls~ líké~ Íllú~míó Í~ñsíg~hts, t~héý’r~é hél~píñg~ sécú~rítý~ téám~s séé~, úñdé~rstá~ñd, áñ~d prí~órít~ízé r~ísk b~áséd~ óñ dá~tá — ñó~t gúé~sswó~rk.]

[Wíth~ párt~ñérs~ líké~ WWT á~ñd Íl~lúmí~ó, CÍS~Ós há~vé th~é tóó~ls áñ~d rés~óúrc~és th~éý ñé~éd tó~ démó~ñstr~áté v~álúé~, príó~rítí~zé rí~sk, áñ~d  súp~pórt~ évér~ý déc~ísíó~ñ wít~h dát~á.]

[Wáñt~ tó sé~é whá~t dát~á Íll~úmíó~ Íñsí~ghts~ cáñ ú~ñcóv~ér íñ~ ýóúr~ ñétw~órk¿~ Stár~t ýóú~r] [fréé~ tríá~l] [tódá~ý.]

‍