這一篇"Cyber Literacy Test: 7 Questions to Ask Your Board to Reduce Risk and Educate Leaders in the Age of Attacks"，是由Naveen Bhateja所撰寫，2022年7月7日刊載於My Tech Decisions網站上。
網路安全已是全球各市場每個產業最重大的風險。未能準備處理脆弱之處、或及將來的網路威脅，不只會讓公司的財務、營運與名譽受損，也會讓董事有個人責任。在網路攻擊時代教育領導人很重要，因此應該讓董事、高階領導人對以下7個關鍵問題做好準備：
1.我們有經歷過網路攻擊嗎？有此經驗的董事，在協助董事會適當瞭解風險本質、引導潛在回應上是價值無限的。
2.我們可容忍哪些風險？此涉及定義要數位化到什麼程度，需要安全到什麼程度的。高度容忍風險，意味在資料外洩時需要更多資源來保護組織。
3.我們有什麼網路知識？董事要有效回應網路威脅，需對網路局勢有知識—包括對網路安全有總體的瞭解。董事也需有會影響公司網路安全的特殊知識。
4.我們有提供關鍵人士有效的進修訓練嗎？持續訓練可讓網路安全，透過與各層級人士溝通而納入企業文化之中。要確保訓練有效，董事會須確認網路攻擊危險如何發生、如何避免。最近的研究顯示，絕大多數的網路攻擊都來自於員工不夠瞭解。
5. 我們的人才庫有多深？董事會要評估組織操作這些系統的長處與深度。深具經驗的資安長是一個關鍵，但還不夠，若資安長離任，可以接任的人是誰？董事會應採取必要步驟，讓組織可吸引、留任這些關鍵人士，因為在網路安全日益受到重視下，這個領域的人才競爭會更加激烈。
6.我們有必需的協商技巧嗎？董事會應確保公司有必需的人才，發展協商策略並執行。這些人有高EQ，更重要的是還要有高crisis quotient (CQ)，即關注於關鍵議題的能力，辨識與真實呈現弱點與缺失，並持續參與。
7. 總是做好準備：攻擊隨時會發生。
沒有留言:
張貼留言