信息安全是商業(yè)組織里一個(gè)比較重視的話題，而“首席信息安全官(CISO)”這個(gè)角色只是在過去幾年間才出現(xiàn)的。 研究表明，在2009年，美國有44%的公司設(shè)立了首席信息安全官這一職位，這與2008年的29%相比已有大幅躍升。
下面的列表提供9種肯定能讓你的CEO或企業(yè)的其他高管對(duì)你敬而遠(yuǎn)之的方法。如果你做這些事情，不僅有可能破壞你在組織中擔(dān)任戰(zhàn)略顧問角色的機(jī)會(huì)，甚至還可能使你立即走人。
浪費(fèi)他們的時(shí)間
當(dāng)你向CEO(可能還有其他企業(yè)高層管理人員或董事會(huì)成員)匯報(bào)時(shí)，不要浪費(fèi)他們的時(shí)間，詳細(xì)談?wù)撆c他們無關(guān)的細(xì)節(jié)，例如高談闊論監(jiān)測(cè)到的病毒數(shù)量或防火墻命中的數(shù)量。這是攸關(guān)你職業(yè)聲譽(yù)的15分鐘演出，千萬不要把它耗費(fèi)在細(xì)微末節(jié)上。 如果你常常用小問題麻煩CEO ， 你就只會(huì)被視為噪音。
浪費(fèi)錢
作無謂的投資是一個(gè)激怒你的CEO的好辦法。一些CIO對(duì)技術(shù)抱有“勢(shì)在必得”的態(tài)度，只是簡(jiǎn)單地開出清單，購買安全部門應(yīng)該配備的一切設(shè)施，而不是確保每筆投資都與商業(yè)風(fēng)險(xiǎn)緊密關(guān)聯(lián)。其他浪費(fèi)錢的方法還有冗員運(yùn)作或?qū)嵤┻^分的安全計(jì)劃，導(dǎo)致效率低下和降低生產(chǎn)率。
使用FUD
頻繁使用表達(dá)恐懼、不確定和懷疑的信號(hào)(FUD)是惹惱CEO和其他高級(jí)主管的另一個(gè)好方法。 讓他們了解威脅程度、數(shù)據(jù)破壞和規(guī)章制度是很重要的，但如果你的目的是嚇唬他們?cè)诎踩贤跺X，那就不會(huì)取得多大進(jìn)展。請(qǐng)不要在CEO的演示文稿中濫用網(wǎng)絡(luò)的威脅和破壞數(shù)據(jù)的標(biāo)題，特別是如果你不能用真實(shí)數(shù)據(jù)來說明相關(guān)問題與本公司具體情況之間的聯(lián)系。
談技術(shù)
如果你想讓你的CEO目光呆滯，那就盡量談?wù)摪踩珗F(tuán)隊(duì)如何提取出惡意軟件樣本或選定加密算法和密鑰大小。許多CIO具有技術(shù)背景和專業(yè)知識(shí)，但這種素質(zhì)可能是一把雙刃劍。你可能知道網(wǎng)絡(luò)攻擊和防御技術(shù)的復(fù)雜性，但要用商業(yè)界可以理解的方式說明風(fēng)險(xiǎn)，卻捉襟見肘。 安全是一個(gè)商業(yè)問題，請(qǐng)用談?wù)撋虡I(yè)問題的方式談?wù)撍?。一個(gè)更好的態(tài)度是，“我們?cè)鬟^接受風(fēng)險(xiǎn)的決定，現(xiàn)在不幸的事件發(fā)生，讓我們來解決這個(gè)問題吧”。
提出一個(gè)問題 ，但沒有解決方案
如果你沒有想到問題可能的解決辦法，就不要向CEO提出這個(gè)問題。帶著備選方案和解決方案來參加會(huì)議，而不是問題。在提出一個(gè)解決方案之前，請(qǐng)確保它是正確的。不要提出一些不匹配組織文化、當(dāng)前的業(yè)務(wù)目標(biāo)或經(jīng)濟(jì)環(huán)境的建議，你的解決方案必須是合理和可行的。
希望得到特殊對(duì)待
想要惹怒你的CEO?那就鼓吹IT部門比其他部門都要重要，因此需要特別關(guān)注?；蛘?，你還可以認(rèn)為，在整個(gè)公司實(shí)施削減預(yù)算的大背景下，IT部門應(yīng)自動(dòng)免除。有些信息安全專家認(rèn)為，如果風(fēng)險(xiǎn)增加，他們的預(yù)算也應(yīng)增加。但更多的風(fēng)險(xiǎn)和更多的支出之間是不一定能畫等號(hào)的。
在真空中運(yùn)作
讓自己完全邊緣化的一個(gè)好辦法，就是制定與領(lǐng)導(dǎo)層和組織其他部門毫不相干的目標(biāo)。例如，在所有的業(yè)務(wù)單位正忙于將數(shù)據(jù)處理交由服務(wù)供應(yīng)商處理，以便節(jié)省開支的時(shí)候，繼續(xù)把重點(diǎn)放在強(qiáng)化網(wǎng)絡(luò)邊界保護(hù)上。
創(chuàng)立令人沮喪的政策
一個(gè)煩擾CEO和其他人的真正簡(jiǎn)單的方法是發(fā)布令人沮喪的政策。像除員工以外的人員不得訪問企業(yè)網(wǎng)絡(luò)這樣的法令;而與此同時(shí)，企業(yè)需要與合作伙伴交流，來保持競(jìng)爭(zhēng)力?；蛘咧贫ň哂衅毡檫m用性的政策，不允許任何人從家里訪問網(wǎng)絡(luò);但員工需要靈活的工作時(shí)間?；蛘呗暶魉腥瞬坏檬褂糜姓障喙δ艿氖謾C(jī)，而能買到?jīng)]有拍照功能的手機(jī)幾乎是不可能的。用心良苦的政策有時(shí)完全是不切實(shí)際的，你必須現(xiàn)實(shí)一點(diǎn)。
說不
這是在商業(yè)創(chuàng)新安全系列報(bào)告中反復(fù)出現(xiàn)的一個(gè)強(qiáng)大的主題。過去，信息安全人員經(jīng)常被視為可以說“不，你不能這樣做”的人。但如果你想發(fā)揮自己的戰(zhàn)略作用，就不能說不。你應(yīng)該考慮如何幫助企業(yè)安全地實(shí)現(xiàn)其目標(biāo)。
