取締役会はサイバーセキュリティについてどのような質問をするのか？ケビン・マンディアの視点

What Questions Does the Board of Directors Ask About Cybersecurity? A Perspective of Kevin Mandia

出版日: 2025年01月10日
発行: IDC通信/IT関連専門
ページ情報: 英文 11 Pages
納期: 即納可能

全表示
概要
目次

概要

サンプル依頼リストに入れる

このIDCの視点は、専門知識の違いによるサイバーセキュリティリーダーと役員間のコミュニケーションギャップと、有意義な対話の必要性に焦点を当てています。取締役会レベルにおけるサイバーセキュリティの重要性が高まっており、取締役会メンバーがサイバーリスクをビジネスリスクとして理解する必要性がますます明らかになっています。サイバーセキュリティに関する取締役会からの問い合わせに関するケビン・マンディアの洞察は、技術的リスクをビジネス用語に翻訳することの重要性、適切なリスク管理のフレームワーク、サイバーセキュリティ・ガバナンスを監督する取締役会の戦略的役割を強調しています。IDCのセキュリティ＆トラスト担当グループバイスプレジデントであるフランク・ディクソン氏は、次のように述べています。「サイバーリスクはビジネスリスクに等しいです。取締役会は、サイバー脅威の情報に基づいた意思決定を反映させ、組織を守る必要があります。」

エグゼクティブスナップショット

状況概要

マンディアントとファイアアイの元CEO、ケビン・マンディアの登場

テクノロジー購入者へのアドバイス

サイバートリアージ
- 私たちはどれくらい優秀ですか？私たちはどれくらい安全ですか？何か悪いことが起こる可能性はどれくらいですか？
  - サイバーセキュリティはどの程度優れている必要があるのでしょうか？
  - 取締役会は何を心配すべきでしょうか？
サイバー人材評価
- 作業を監督するためのベストプラクティスは何ですか？
  - 取締役会がCISOに尋ねるべき質問は何でしょうか？（CISOはどれほど優秀でしょうか？）
未知を知ろうとする
- CEOは侵害が発生する前に何をしておけばよかったと考えているでしょうか？
- リスクの観点から見ると、AIは米国にどのような影響を与えるのでしょうか？AIについてどのように考えるべきでしょうか？
その他お問い合わせ
- [今日の見出しを挿入]は米国にどのような影響を与えるのでしょうか？
- 他の掲示板では何を聞いていますか？

参考資料

関連調査
要約

Product Code: US53045224

This IDC Perspective highlights the communication gap between cybersecurity leaders and executives due to differing expertise and the necessity for meaningful dialogue. The increasing importance of cybersecurity at the board level, emphasizing the need for board members to understand cyber-risks as business risks, is increasingly apparent. Kevin Mandia's insights on board inquiries about cybersecurity underscore the importance of translating technical risks into business terms, proper risk management frameworks, and the strategic role of the board in overseeing cybersecurity governance."Cyber-risk equals business risk. Boards must translate cyberthreats into informed decisions to safeguard their organizations," says Frank Dickson, group vice president, Security and Trust at IDC.

Executive Snapshot

Situation Overview

Enter Kevin Mandia, the Former CEO at Mandiant and FireEye

Advice for the Technology Buyer

Cyber Triage
- How Good Are We? How Secure Are We? What Are the Odds of Something Bad Happening?
  - How Good at Cybersecurity Do We Need to Be?
  - What Should Boards Worry About?
Cyber Talent Assessment
- What Are the Best Practices to Supervise the Work?
  - What Are the Questions We the Board Should Ask to the CISO? (How Good Is the CISO?)
Trying to Know the Unknown
- What Do CEOs Wish They Had Done Before a Breach?
- How Does AI Impact Us from a Risk Perspective? How Should We Be Thinking About AI?
Miscellaneous Inquiries
- How Does [Insert Headline of the Day] Affect Us?
- What Are Other Boards Asking You?