在一个联系日益紧密的世界里，网络安全的重要性不容否认. In fact, 一段时间以来，我一直直言不讳地表示，需要在全球澳门赌场官方下载的董事会中为网络安全领导者提供一个席位.
Interestingly, 大多数认识到专职网络安全领导的重要性的公司都设立了我们所知的CISO——首席信息安全官. The role of the CISO, as the name suggests, 是为了确保澳门赌场官方下载系统的安全性和健壮性, 并且可以处理任何类型的网络安全威胁. 首席信息安全官还负责制定协议，不仅要减轻网络入侵的影响，还要预测下一次入侵可能来自哪里, 并确定可以采取的措施，以主动阻止威胁，而不仅仅是内部系统, 也包括那些接入澳门赌场官方下载系统的客户和合作伙伴.
As you can see, CISO的角色不仅仅局限于为澳门赌场官方下载开发的一组应用程序开发安全框架——它是一个更广泛的角色，涉及一个独立的团队结构，贡献者拥有特定的技能. The question is, 首席信息安全官的组织应该有专门的预算和单独的存在，还是应该从首席信息官的组织中分配预算? 自从首席信息安全官的角色开始发挥作用以来，这是一个长期存在的争论. In my view, it depends on the size, threat perception, sensitivity of the information and data, 脆弱性的可能性也在不断蔓延, 在澳门赌场官方下载威胁环境的上下文中.
Let’s take an example. 一家供应链公司为全球制造商提供服务，并在全球范围内开展业务. 它迎合了奢侈品服装行业的小众玩家，其系统与客户的系统集成在一起. Now, 监控车辆移动的团队拥有优秀的供应链专业人员, 但他们的技术能力可能不是很高. 这使得它们极易受到网络钓鱼攻击. 用不了多久，木马就会进入公司的服务器, within minutes, it could spread to those of the clients.
该公司及其董事会聘请了一名首席信息安全官，他在首席信息官组织的范围内工作, with limited dedicated resources. 这种类型的网络攻击可能会使他们的整个船队变得无用，他们可能会因为成为对其系统进行网络攻击的渠道而面临客户的巨额罚款. 董事会从来没有考虑过对网络安全给予应有的重视，现在，他们陷入了困境.
你肯定不希望这种情况在你的澳门赌场官方下载里重演，对吧?
一个可信和有效的CISO组织需要在澳门赌场官方下载内部作为一个独立的实体存在, 我们拥有最熟练的员工队伍，预算不仅能保证客户交付成果的安全，还能满足公司的其他需求. 董事会和领导层必须认识到，首席信息安全官的组织工作方式与首席信息官不同. CIO的组织更多的是建立信息系统，让人们轻松完成工作，但保护这些系统需要具有专业技能的专业人员.
首席信息安全官的组织也是任何网络安全漏洞和攻击的第一个港口. 他们不仅要加强防御，还必须发挥主动中和任何新出现的威胁的作用. 这还需要与行业机构、政府甚至行业内的竞争对手保持联络.
你相信有些组织的首席信息安全官不是向首席信息官汇报，而是向首席数据官或首席财务官汇报吗? 各行各业的澳门赌场官方下载都必须将网络安全视为运营的技术层面，而不仅仅是战略层面. 这是董事会必须仔细考虑的问题, 首席信息安全官作为网络安全的监管人.