はじめに
ランサムウェア攻撃によって業務が停止した場合、会社は1日でどれだけの損失を被るでしょうか？現在のサイバー成熟度に基づいて、その可能性はどの程度でしょうか？CISOが四半期決算や運営予算の実データに基づく財務エクスポージャー分析からサイバーセキュリティの取締役会での議論を始めると、まるで電球が点灯し部屋が明るくなるかのようです。取締役会はCISOが自分たちの言語で話しているため、その影響をすぐに理解します。
サイバーリスクとそれが会社の戦略目標にどのように整合するかを取り上げる際、コミュニケーションの課題は会社の最高レベル、特にCISO、CEO、または取締役会の間でも変わりません。取締役会メンバーがCISOに知っておいてほしい、そして取締役会で理解できる言語（業界データに裏付けられた数字とパーセンテージ）で対応してほしい10の質問を以下に示します。
- 会社と株主の投資を守るために何をしていますか？ ニュースの見出しになることは避けなければなりません。私が夜も眠れないのは？見出しです！特に株価暴落につながるものです。
- サイバーセキュリティのロードマップは何ですか？ リソースを測定、優先順位付け、追跡するための明確な道筋を持ち、時間をかけて価値とROIを示す指標に裏付けられた計画が必要です。私たちは現在どこにいて、どこにいる必要がありますか？どうやってそこに到達しますか？言葉ではなく、実際に示してください！
- 最新の新興脅威から守るための計画は何ですか？ 次のSolarWindsは何でしょうか？信頼できるソフトウェアアップデートを通じてネットワークへのバックドアが開かれ、多くの人が見逃してしまう場合、私たちが安全であることをどのように知ることができますか？サイバーリスクを集約・分析して戦略に情報を提供する脅威インテリジェンスが必要です。
- 組織のサイバーリスクの事実に基づく評価を提供し、最新の脅威に伴いそれが時間とともにどのように変化するかを追跡するにはどうすればよいですか？ 当社のサイバーセキュリティプログラムのリスク低減価値を、ビジネスへの意味を示す レポートを通じて明確に示してください。
- サイバーリスクはビジネスリスクにどのような影響を与えますか？ サイバー脅威の状況の変化を捉え、自社固有のビジネスプロファイルと整合させる必要があります。すべての事業部門と運営セグメントは適切に準備されていますか？そうであれば、どの程度ですか？ビジネス目標を支援するリスク管理戦略をどこでどのように改善できますか？
- このサイバーセキュリティ投資を承認した場合のROIはどうなりますか？ このサイバーセキュリティツールを導入することでどれだけ節約できますか？実施しない場合にどれだけの損失が生じるかをドル単位で示せますか？この投資のROIは時間とともにどのように成長しますか？数字はより説得力のあるストーリーを語ります。
- リスクをドル額で表せますか？ 私たちは何を失う可能性がありますか？リスクを軽減する必要がありますか、それとも移転する必要がありますか？金額の観点から非常に優れたリスク計算機が必要です。サイバー戦略を財務的な観点で理解したいと思います。
- 大きなペナルティや訴訟を回避するにはどうすればよいですか？ 手遅れになってから潜在的な脆弱性を知りたくはありません。ありのままに伝えてください。誰も単独で立ち向かわなくて済むように、すべての事業部門で共有・採用される軽減策が必要です。
- セキュリティ侵害による評判の損傷を回避するにはどうすればよいですか？ ブランドへの信頼はビジネスの基盤です。私たちは毎日それを構築するために働いています。会社のどの従業員でも、フィッシングメールへの1回の誤ったクリックで、何年もの努力が無駄になり破壊されてしまいます。最も弱いリンクを特定し、リスクを評価し、共有の軽減計画を策定してください。
- 私たちのリスクとサイバーセキュリティ戦略は同業他社と比べてどうですか？ 競合他社の多くと同様に、私たちはNISTフレームワークを採用し、セキュリティレポートのコンプライアンスを確保しています。サイバーセキュリティツールに投資し、脆弱性スキャンを実行し、毎日脅威に対して警戒を怠らないことの重要性を研修を通じて伝えています。
しかし、すべての会社資産のリスクを測定、優先順位付け、軽減、追跡するレポートシステムを通じてこれらすべてをまとめることで、同業他社を先んじる方法があります。これらのレポートのアウトプットは、ビジネス戦略に影響を与え、方向付け、整合させる取締役会でのより良い議論につながります。
サイバーリスクを効果的に管理するために、取締役会とCISOの間のコミュニケーションをどのように改善できますか？全米企業取締役協会（NACD）は、23,000人以上の会員のための取締役会サイバーリスクレポートソリューションとしてX-Analyticsを推奨しています。X-Analyticsは、初日からビジネスのスピードで運営される、生きたサイバーおよびガバナンスプログラムを提供します。ビジネスリーダーが理解できる言語で関与させましょう。本日デモをスケジュールして、質問に答え、X-Analyticsがリスクにドルを割り当てることでビジネスをどのように変革できるかをご覧ください。