盡管存在天然的緊張關(guān)系，但CISO與CFO之間的聯(lián)盟可以幫助CISO成為更優(yōu)秀的業(yè)務(wù)領(lǐng)導(dǎo)者，并確保企業(yè)在風(fēng)險(xiǎn)與創(chuàng)新之間取得更好的平衡。

CISO在日常職責(zé)中經(jīng)常與業(yè)務(wù)同事遇到固有的沖突，在很多方面，這是為企業(yè)制定安全政策的本質(zhì)所在，但CISO的目標(biāo)應(yīng)該是重塑這種動(dòng)態(tài)，并與關(guān)鍵領(lǐng)導(dǎo)層同仁建立牢固的合作聯(lián)盟。

以CFO為例，對(duì)于許多CISO而言，來(lái)自CFO的電話往往預(yù)示著壞消息——可能是由于業(yè)務(wù)挑戰(zhàn)而即將削減預(yù)算。在一些企業(yè)中，CIO直接向CFO匯報(bào)，并更擅長(zhǎng)從CFO的角度考慮問(wèn)題——而CISO則不然。

在最近的一次CFO和CISO ADAPT聯(lián)盟午餐活動(dòng)中，Palo Alto Networks全球CFO Dipak Golencha強(qiáng)調(diào)了這兩位高管學(xué)會(huì)使用共同語(yǔ)言在戰(zhàn)略上的重要性。

他表示：“網(wǎng)絡(luò)安全對(duì)每家公司都構(gòu)成生存威脅。CFO只有在資金耗盡、做假賬或重大控制中斷時(shí)才會(huì)被解雇的日子一去不復(fù)返了。網(wǎng)絡(luò)安全資源不足對(duì)他們自身的存在構(gòu)成了新興威脅。”

這種看法反映了這樣一個(gè)現(xiàn)實(shí)：對(duì)大多數(shù)企業(yè)而言，網(wǎng)絡(luò)威脅是當(dāng)今最大的業(yè)務(wù)風(fēng)險(xiǎn)，這對(duì)企業(yè)的戰(zhàn)略生存具有重大影響。

是時(shí)候讓CISO和CFO克服他們關(guān)系中的天然障礙，為了公司的利益建立戰(zhàn)略合作伙伴關(guān)系了。

CISO-CFO關(guān)系的天然障礙

CFO和CISO的關(guān)系通常在三個(gè)關(guān)鍵領(lǐng)域存在摩擦：預(yù)算和投資、業(yè)務(wù)運(yùn)營(yíng)以及項(xiàng)目交付。

以下是每個(gè)領(lǐng)域固有挑戰(zhàn)的細(xì)分：

預(yù)算和投資

CFO的主要視角是優(yōu)先考慮能夠推動(dòng)收入或降低成本的投資，相反，CISO通常代表IT領(lǐng)域內(nèi)的最大支出，而技術(shù)通常是最大的運(yùn)營(yíng)支出池。雖然CISO旨在優(yōu)先考慮企業(yè)安全投資，但CFO可能難以理解其中的細(xì)微支出。

關(guān)鍵挑戰(zhàn)包括：

? 網(wǎng)絡(luò)投資往往缺乏明確的財(cái)務(wù)回報(bào)

? 與傳統(tǒng)財(cái)務(wù)指標(biāo)相比，風(fēng)險(xiǎn)降低的好處顯得無(wú)形

? 量化預(yù)防性安全措施的價(jià)值很困難

業(yè)務(wù)運(yùn)營(yíng)

這兩個(gè)角色在最小化業(yè)務(wù)中斷和保持系統(tǒng)可用性方面有著根本的共同利益，然而，他們的方法不同：

? CFO關(guān)注流程效率和保持常規(guī)業(yè)務(wù)運(yùn)營(yíng)

? CISO可能會(huì)引入可能影響客戶體驗(yàn)的網(wǎng)絡(luò)控制

項(xiàng)目交付

CFO尋求項(xiàng)目的及時(shí)完成和效益實(shí)現(xiàn)。當(dāng)以下情況時(shí)，CISO可能會(huì)不經(jīng)意間成為項(xiàng)目延遲的源頭：

? 在交付過(guò)程的后期發(fā)現(xiàn)安全問(wèn)題

? 網(wǎng)絡(luò)團(tuán)隊(duì)在項(xiàng)目規(guī)劃階段沒(méi)有及早參與

? 提出關(guān)鍵的安全問(wèn)題，被視為項(xiàng)目障礙

這些因素共同導(dǎo)致了CISO和CFO之間可能出現(xiàn)的天然緊張關(guān)系，那么，基于這一基礎(chǔ)，我們?nèi)绾螌⑦@種關(guān)系重塑為合作伙伴關(guān)系呢?

構(gòu)建CFO-CISO聯(lián)盟

CISO應(yīng)該了解一些關(guān)鍵策略，以改善與CFO同行的協(xié)作。

首先是反向輔導(dǎo)，由于CFO和CISO來(lái)自不同的視角，并領(lǐng)導(dǎo)著充滿對(duì)方可能陌生的術(shù)語(yǔ)和細(xì)節(jié)的領(lǐng)域，因此反向輔導(dǎo)對(duì)于在兩者之間建立橋梁至關(guān)重要。

在這種關(guān)系中，CISO可以提供網(wǎng)絡(luò)安全的見(jiàn)解，同時(shí)學(xué)習(xí)用CFO的財(cái)務(wù)語(yǔ)言進(jìn)行溝通，這種相互學(xué)習(xí)為企業(yè)風(fēng)險(xiǎn)創(chuàng)造了更一致的方法。

第二，CISO還必須培養(yǎng)他們的商業(yè)視角，人們常說(shuō)，技術(shù)領(lǐng)導(dǎo)者需要培養(yǎng)成為業(yè)務(wù)領(lǐng)導(dǎo)者的技能，在這里，這轉(zhuǎn)化為培養(yǎng)以下能力：

1. 準(zhǔn)備與財(cái)務(wù)領(lǐng)導(dǎo)層產(chǎn)生共鳴的商業(yè)案例

2. 展示數(shù)據(jù)風(fēng)險(xiǎn)緩解的商業(yè)價(jià)值

3. 將安全投資轉(zhuǎn)化為財(cái)務(wù)高管能理解的語(yǔ)言

第三，需要改善協(xié)作，并讓CISO更好地理解和調(diào)整其網(wǎng)絡(luò)安全策略，以符合CFO偏好的解決方案方法。通常，這將需要“務(wù)實(shí)的解決方案集成”，因?yàn)镃FO出于預(yù)算和投資考慮，往往更喜歡集成解決方案，而不是“最佳品種”方法。了解CFO在這一領(lǐng)域的思考方式，可以制定出更有效且更易獲得批準(zhǔn)的網(wǎng)絡(luò)安全策略。

AI的機(jī)遇

這些方法有助于推動(dòng)CISO和CFO之間的關(guān)系重塑，但不斷發(fā)展的AI時(shí)代為此提供了契機(jī)。

GenAI的出現(xiàn)提供了一個(gè)獨(dú)特的合作機(jī)會(huì)，因?yàn)镃FO渴望利用AI提高生產(chǎn)力，而CISO則帶來(lái)了對(duì)潛在AI相關(guān)風(fēng)險(xiǎn)的重要視角，他們可以一起制定策略，在創(chuàng)新與風(fēng)險(xiǎn)緩解之間取得平衡——這是當(dāng)今企業(yè)的兩大支柱。

采取主動(dòng)態(tài)度，尋找你的CFO，并為他或她提供一個(gè)更融合的關(guān)系——從慢開(kāi)始，但帶著這個(gè)明確的意圖。

CFO-CISO關(guān)系不是關(guān)于克服沖突，而是關(guān)于創(chuàng)建一個(gè)協(xié)同合作的伙伴關(guān)系，以促進(jìn)安全的業(yè)務(wù)增長(zhǎng)。通過(guò)理解彼此的視角、有效溝通并在企業(yè)目標(biāo)上保持一致，這些領(lǐng)導(dǎo)者可以將潛在的摩擦轉(zhuǎn)化為戰(zhàn)略優(yōu)勢(shì)。