Zusammenfassung
Neue von der SEC vorgeschlagene Regeln werden regeln, wie Unternehmen Risiken managen und auf Cyberangriffe reagieren. Die ehemalige Bundesstaatsanwältin Judith Germano erörtert die heutigen Cyber-catch-22—enterprisesAnforderungen: Unternehmen müssen transparent in Bezug auf ihre Cyber-Richtlinien sein (um zu beweisen, dass sie tatsächlich Cyber-Richtlinien haben), ohne dabei Hackern zu viele Informationen preiszugeben.
MODERATOR: Doug Thompson, Direktor für technische Lösungsentwicklung und leitender Bildungsarchitekt, Tanium
GAST: Judith Germano, Distinguished Fellow, NYU Center for Cybersecurity
Shownotes
Um mehr über dieses Thema zu erfahren, lesen Sie diese Artikel in Focal Point, Taniums Online-Cyber-Nachrichtenmagazin.
- Neue Cyber-Vorschriften der SEC versetzen Vorstände und Führungskräfte in Alarmbereitschaft
- Falls Sie es verpasst haben: Führende Unternehmen diskutieren über die neuen Cyber-Vorschriften der SEC
- Wie sich Vorstände auf eine verstärkte Bundesaufsicht im Bereich Cybersicherheit vorbereiten
Transkript
Das folgende Podcast-Transkript wurde zur besseren Verständlichkeit bearbeitet.
Judith Germano: Die SEC-Regeln machen deutlich – falls es bisher noch nicht klar war –, dass Cybersicherheit auf höchster Ebene in Organisationen Priorität haben muss. Manchmal passiert es in einem Unternehmen, dass es sehr in sich selbst versunken ist und sagt: „Ach, uns geht es gut." Und das nur, weil man nicht um alle Ecken geschaut und erkannt hat, dass es einem gar nicht gut geht.
Doug Thompson: Hallo, ich bin Doug Thompson, und heute sprechen wir in Let's Converge über die SEC – neue Cybersicherheitsregeln und Kontroversen.
Ich muss Ihnen sagen, ich lebe in Texas, also ist es vielleicht kein Wunder, dass ich dazu neige, Dinge als Showdown zu betrachten. Es ist zwölf Uhr mittags und irgendjemand muss gewinnen. Aber genau so fühlt es sich an. Manchmal gibt es Spannungen zwischen der Regierung und der Privatwirtschaft, besonders wenn es um Cybersicherheit geht. Es ist wie bei „Friday Night Lights", wo die beiden besten Highschool-Mannschaften um die Meisterschaft kämpfen.
Der jüngste Streit zwischen Unternehmen und den Bundesbehörden dreht sich um eine Reihe neuer Regeln, die die SEC in diesem Jahr vorgeschlagen hat. Wenn sie genehmigt werden, regeln die Vorschriften, wie Unternehmen Risiken managen und auf Cyberangriffe reagieren. Eine umstrittene Regel würde Unternehmen verpflichten, Cyberangriffe innerhalb von vier Tagen zu melden, nachdem sie als wesentlicher Vorfall eingestuft wurden. Eine weitere schreibt vor, dass Unternehmen bestimmte Cybersicherheitsverfahren offenlegen müssen, die sie eingerichtet haben, um nachzuweisen, dass solche Verfahren tatsächlich vorhanden sind.
Die Regierung besteht darauf, dass der einzige Weg, die rasant zunehmenden Cyberbedrohungen in den Griff zu bekommen, darin besteht, zu wissen, was mit Unternehmen passiert, und sie zu zwingen, Cybersicherheit ernst zu nehmen. Obwohl das für manche gut klingen mag, sagt mein heutiger Gast, dass es nicht ganz so einfach ist. Judith Germano ist eine ehemalige Bundesstaatsanwältin und Distinguished Fellow am NYU Center for Cybersecurity sowie außerordentliche Professorin an der juristischen Fakultät der Universität. Judi hat kürzlich ein Expertengremium einberufen, um die Vorschläge der SEC zu diskutieren. Ein rein weiblich besetztes Expertengremium, nebenbei bemerkt, und darauf werden wir noch eingehen.
Wie geht es Ihnen, Judi?
Germano: Sehr gut, Doug. Danke, dass Sie mich eingeladen haben.
Thompson: Danke, dass Sie dabei sind. Ich möchte gleich zum Thema kommen. Ihre Anwaltskanzlei berät Unternehmen und Vorstände in Fragen der Cybersicherheitsrisiken und der Einhaltung gesetzlicher Vorschriften. Ich weiß, dass Sie mitten in dieser Situation stecken, und ich kann mir vorstellen, dass Sie dasselbe Gespräch mit vielen besorgten Vorstandsmitgliedern führen, die sagen: Wenn Sie die Cybersicherheit noch nicht ernst genommen haben, befinden Sie sich im vierten Quartal, liegen einen Touchdown zurück und die Zeit läuft ab. Denn die SEC möchte diese neuen Vorschläge wirklich strenger handhaben, nicht wahr?
Germano: Nun, die SEC gibt seit einigen Jahren Leitlinien zu Cybersicherheitsfragen heraus, aber die neuen Leitlinien, die sie jetzt vorgeschlagen hat, sind in Bezug auf das, was sie von Unternehmen verlangt, sehr bedeutsam.
Thompson: Diese neuen Regeln haben bei allen für Aufruhr gesorgt. Insbesondere die Anforderung, dass innerhalb von vier Tagen Bericht erstattet werden muss, was ich für eine gute Idee halte. Ich bin immer der Meinung, dass Transparenz besser ist, als zu versuchen, Dinge zu verbergen. Aber manche sagen, das gehe Sie nichts an, das sei eine Kompetenzüberschreitung. Was denken Sie darüber?
Germano: Die Vier-Tage-Meldepflicht ist etwas problematisch. Unternehmen müssen innerhalb von vier Tagen nach der Feststellung, dass ein Vorfall wesentlich ist, Bericht erstatten, und das eigentliche Problem ist, wie und an wen sie berichten müssen. Es handelt sich um eine öffentliche Einreichung, einen 8K-Bericht, dessen Erstellung für ein Unternehmen allein oft mit erheblichem Aufwand verbunden sein kann. Und wenn sie im Zusammenhang mit der Reaktion auf einen Cybersicherheitsvorfall innerhalb von vier Tagen nach Bekanntwerden der Wesentlichkeit stehen, benötigt man möglicherweise dennoch diese Zeit, um andere von dem Datenschutzverstoß Betroffene zu benachrichtigen, wie etwa Kunden, Partner oder andere in der Lieferkette – und auch um sicherzustellen, dass der Verstoß behoben und die Sicherheitslücke geschlossen wurde.
Daher kann es die Cybersicherheit in gewisser Weise tatsächlich beeinträchtigen, wenn innerhalb einer Organisation zusätzlich Ressourcen umgeleitet werden müssen, um formelle SEC-Einreichungen vorzunehmen und sicherzustellen, dass Investoren innerhalb eines so kurzen Zeitrahmens informiert werden. Erstens, weil dadurch Ressourcen vom eigentlichen Problem abgezogen werden; zweitens, weil es einige Unternehmen dazu veranlassen könnte, die Feststellung der Wesentlichkeit hinauszuzögern und potenziell betroffene Kunden nicht so früh wie nötig zu informieren. Auf diese Weise könnte es die Cybersicherheit ernsthaft untergraben.
Thompson: Ich verstehe die Frustration der Regierung: Allzu oft möchten Unternehmen solche Vorfälle vertuschen. Aber ist die SEC die geeignetste Organisation, um dies zu überwachen?
Germano: Ich würde nicht sagen, dass sie die beste ist; ich würde sagen, sie ist eine von vielen Behörden, die versuchen, das Thema Cybersicherheit anzugehen. Die SEC hat zweifellos großes Gewicht und erregt bei börsennotierten Unternehmen und SEC-regulierten Einrichtungen Aufmerksamkeit. Daher ist es wichtig, dass sie sich zur Cybersicherheit äußert, denn sie weiß, dass Unternehmen zuhören werden, weil sie einen langen Arm hat.
Thompson: Sie haben öffentliche Unternehmen erwähnt, aber müssen auch private Unternehmen diese Regeln befolgen?
Germano: Nein – nun ja, größtenteils nein. Die Regeln gelten für von der SEC regulierte Unternehmen, also börsennotierte Unternehmen oder bei der SEC registrierte Unternehmen, wie zum Beispiel registrierte Broker-Dealer oder Finanzberater. Was jedoch interessant ist: Da immer mehr Vorschriften erlassen werden, einschließlich dieser vorgeschlagenen Regeln, können sie als Maßstab und Referenzpunkt für andere Unternehmen dienen, die möglicherweise nicht speziell von der SEC reguliert werden, aber in anderen Rechtsstreitigkeiten relevant sind – um zu verstehen, was die besten Praktiken sind und welche angemessenen Fristen für die Offenlegung gelten. Und die Nutzung dieser als Referenz ist eine der Entwicklungen, die wir erwarten können.
Thompson: Eine weitere von der SEC vorgeschlagene Regel würde Vorstände dazu verpflichten, ihre Cyber-Richtlinien und -Verfahren offenzulegen. Das bereitet mir ein wenig Sorgen. Es ist wie beim Baseball: Wenn ich die Zeichen des gegnerischen Werfers stehlen kann, weiß ich, welcher Wurf kommt, und es wird für mich viel einfacher, einen Treffer zu landen. Wenn Hacker wissen, welche Richtlinien und Verfahren vorhanden sind, werden sie wissen, was sie umgehen müssen.
Germano: Ja, das ist ein guter Punkt, den Sie ansprechen. Und die Regel zur Offenlegung von Richtlinien und Verfahren im Umgang mit Cybersicherheitsrisiken hat Vor- und Nachteile, Doug. Ich würde sagen, einerseits besteht der Nutzen bzw. die Absicht darin, Unternehmen dazu zu ermutigen, gute Cybersicherheitsprozesse einzuführen, da sie offenlegen müssen, was sie tun. Und wir sehen leider viel zu viele Unternehmen, die es versäumen, der Cybersicherheit und proaktiven Cybersicherheitsmaßnahmen ausreichend Priorität einzuräumen. Andererseits besteht ein echtes Risiko, die leicht angreifbaren Schwachstellen offenzulegen und es Angreifern zu erleichtern, zu erkennen, welche Unternehmen sie ins Visier nehmen sollen, wenn diese zum jeweiligen Zeitpunkt nicht über die richtigen Prozesse verfügen. Daher werden wir eine gewisse Orientierung benötigen und sorgfältig abwägen müssen, wie wir die Balance halten, wenn es darum geht, Informationen darüber bereitzustellen, welche verantwortungsvollen Maßnahmen Unternehmen zur Verwaltung der Cybersicherheit ergreifen. Und all das sollten sie zu diesem Zeitpunkt bereits tun, aber viele tun es immer noch nicht. Aber gleichzeitig, während man diese Schritte erläutert und den Prozess bespricht, darf man weder den Code zum Safe preisgeben noch zu viele Informationen herausgeben, die es Hackern ermöglichen würden, sich allzu leicht Zugang zu verschaffen.
Thompson: Ja, das ist immer die heikle Balance. Angenommen, diese Maßnahmen werden genehmigt oder eine Variante davon wird in dieser Hinsicht genehmigt – wie würde ich als Vorstandsmitglied damit beginnen, mich vorzubereiten? Was muss ich tun? Denn es muss eine gewisse Strategie dahinterstecken, die richtigen Leute einzubinden und die entsprechenden Strukturen zu schaffen.
Germano: Ja. Für einen Vorstand machen die SEC-Regeln deutlich – falls das nicht bereits klar war –, dass Cybersicherheit innerhalb von Organisationen und auf höchster Ebene Priorität haben muss. Wir befinden uns nun an einem Punkt, an dem wir Vorstandsmitglieder brauchen, die Cybersicherheit verstehen und die richtigen Fragen dazu stellen können – hinsichtlich der Cybersicherheit und der Maßnahmen, die das Management ergreift, um Cyberrisiken im Rahmen des gesamten Unternehmensrisikos angemessen zu berücksichtigen und zu steuern.
Was konkrete Schritte betrifft, die Unternehmen und Vorstände unternehmen sollten, muss dies proaktiv erfolgen: Es gilt zu verstehen, welchen Bedrohungen das Unternehmen oder die Organisation ausgesetzt ist, welche Systeme in Bezug auf grundlegende Praktiken wie Multi-Faktor-Authentifizierung, Firewalls, regelmäßige Aktualisierungen und Patch-Management vorhanden sind – und wer das zuständige Team ist. Stehen ausreichend finanzielle und personelle Ressourcen für die Cybersicherheit zur Verfügung? Und kommunizieren sie alle miteinander? Um das herauszufinden, halte ich es für wichtig, über gute interne Ressourcen zu verfügen und auch externe Berater für Briefings und Updates hinzuzuziehen.
Denn manchmal passiert es in einem Unternehmen, dass es sehr in sich selbst versunken ist und sagt: „Ach, uns geht es gut." Und das nur, weil man nicht um alle Ecken geschaut und erkannt hat, dass es einem gar nicht gut geht. Daher ist es sinnvoll, auch Audits und Überprüfungen durch Dritte durchzuführen, um sicherzustellen, dass es keine Lücken in der Cybersicherheit gibt, die schnell behoben werden müssen.
Thompson: Ich denke, Sie haben einen wichtigen Punkt angesprochen, denn es gibt Situationen, in denen wir selbst bestätigen oder selbst berichten müssen: „Hey, wir haben das getan, wir haben das eingerichtet." Aber ich halte es für sehr wichtig, einen Dritten – sozusagen einen neutralen Dritten – zu haben, der bestätigt, dass man tatsächlich das tut, was man behauptet zu tun.
Germano: Ich halte das für sehr hilfreich, und Unternehmen befinden sich in Bezug auf Cybersicherheit auf unterschiedlichen Reifegraden. Manche verfügen über wirklich detaillierte und hervorragende Teams, während andere stärker auf das Outsourcing von Cybersicherheit angewiesen sind. Und es gibt technologische Möglichkeiten, mit denen sie ihr Bedrohungsprofil reduzieren können, indem sie seriöse Cloud-Dienstanbieter nutzen und sicherstellen, dass grundlegende Cybersicherheitsprotokolle vorhanden sind, wie ich bereits erwähnt habe – Multi-Faktor-Authentifizierung, ein starkes Passwortmanagement und entsprechende Praktiken (soweit sie Passwörter verwenden) sowie andere ähnliche Optionen.
Ich halte es jedoch für wichtig – vielleicht nicht als Pflicht, aber als Überlegung –, dass Unternehmen prüfen, welche internen und externen Ressourcen ihnen zur Verfügung stehen, und ob sie nicht nur Geld für Cybersicherheit ausgeben, sondern ob es sich um sinnvolle Ausgaben handelt, die dem bestmöglichen Schutz des Unternehmens dienen. Und natürlich sollte dies dokumentiert werden, denn wenn Angriffe tatsächlich stattfinden, müssen sie möglicherweise gegenüber der SEC, gegenüber Investoren, Dritten, Kunden oder Klägern Rechenschaft ablegen. Daher ist es wichtig, gute Cybersicherheitspraktiken proaktiv zu dokumentieren. Und auch im Rahmen einer Reaktion darauf.
Thompson: Sie erwähnten, dass Vorstände – und das habe ich häufig beobachtet – in der Regel nicht über viel technisches Fachwissen verfügen, manchmal weil sie es nicht konnten oder in der Vergangenheit nicht in der Lage waren, solches anzuziehen. Warum glauben Sie, ist das so?
Germano: Cybersicherheit ist ein wachsendes und komplexes Thema, und ich denke, manche Vorstände verfügen über hervorragendes Cybersicherheits-Fachwissen, während andere in diesem Bereich noch Entwicklungspotenzial haben. Und ich denke, ein Teil des Problems, Doug, ist der Mangel an qualifizierten Cybersicherheitsfachkräften – nicht nur Menschen, die behaupten, sich mit Cybersicherheit auszukennen, sondern solche, die tatsächlich in diesem Bereich gearbeitet haben und die Bedrohungen verstehen. Und das nicht immer nur aus technologischer Perspektive – obwohl das ein wesentlicher Bestandteil davon ist –, sondern es ist eine interdisziplinäre Herausforderung.
Man muss daher die Governance, die Verfahren und die Protokolle der Cybersicherheit verstehen, ebenso wie die notwendigen technologischen Maßnahmen oder die richtigen Fragen stellen, um sicherzustellen, dass diese angegangen werden. Starke Führungsqualitäten und Fähigkeiten im Krisenmanagement sind ebenfalls wichtig für Fachleute im Bereich Cybersicherheit. Das ist ein Bereich, in dem die Nachfrage sehr, sehr hoch ist und ein gewisser Talentmangel herrscht.
Thompson: Sie haben den Talentmangel erwähnt. Es war für Unternehmen generell schwierig, Stellen im Bereich Cybersicherheit zu besetzen, und besonders herausfordernd, Frauen für diese Positionen zu finden. Das ist mir wichtig. Ich habe Töchter und Enkelinnen, und ich habe sie immer ermutigt, jeden Bereich zu verfolgen, den sie möchten, auch wenn es traditionell nicht als etwas galt, das Mädchen tun sollten. Ich bemerke nun, dass Ihre Anwaltskanzlei von Frauen geführt und betrieben wird und Sie den Vorsitz eines rein weiblichen Cybersicherheitsgremiums innehaben. Das ist also nicht unmöglich. Aber wie bringen wir mehr Frauen in diesen Bereich?
Germano: Ich denke, es wird bereits viel getan und es ist noch viel mehr Arbeit erforderlich, um die Cybersicherheits-Pipeline im Allgemeinen zu stärken, und insbesondere in Bezug auf Frauen und unterrepräsentierte Personen im Bereich Cybersicherheit.
Zu den Dingen, die ich getan habe, gehört, dass ich seit 2016 das Programm „Women Leaders in Cybersecurity" an der NYU ins Leben gerufen habe und leite. Dabei bringen wir Vordenker und Führungskräfte aus der Cybersicherheitsbranche aus Wirtschaft, Regierung und Wissenschaft für substanzielle Podiumsdiskussionen zusammen. Es ist eine Möglichkeit zu zeigen, dass es eine Reihe wirklich hervorragender, kenntnisreicher und erfahrener Frauen in diesem Bereich gibt. Denn was allzu oft passiert, ist, dass man sich an die üblichen Personen wendet, die man kennt, und das sind dann die Menschen, die auf Podien eingeladen oder für Stellen in Betracht gezogen werden. Es ist wichtig, etwas weiter zu schauen und zu erkennen, dass es viele großartige Frauen und unterrepräsentierte Personen oder Gruppen gibt, die ebenfalls engagiert sind, und diesen zusätzlichen Schritt zu unternehmen.
Darüber hinaus müssen wir uns auf die Ausbildung der nächsten Generation von Führungskräften konzentrieren. Unternehmen können dies innerhalb ihrer Organisation tun – selbst wenn jemand möglicherweise nicht über die genaue Cybersicherheitserfahrung verfügt, aber klug, talentiert und ein guter Teamplayer ist –, indem sie ihnen die notwendige Ausbildung, Fähigkeiten und Unterstützung geben, um in diese Rollen hineinzuwachsen. Ich halte das ebenfalls für wichtig. Das ist ein weiterer Teil meiner Arbeit an der NYU, wo ich in der Weiterbildung unterrichte, einschließlich des Masterprogramms in Cybersecurity Risk and Strategy, das eine Zusammenarbeit zwischen der Rechtswissenschaftlichen Fakultät und der Ingenieurschule ist, um die nächste Generation von Cybersicherheitsführungskräften und -managern auszubilden, die bereits im Bereich tätig sind, aber in Führungspositionen aufsteigen möchten.
Thompson: Wie bringen wir Mitarbeiter dazu, anders über [Cybersicherheit] nachzudenken, wenn sie das nicht als Karriere verfolgen – ich bin nicht in diesem Bereich tätig, ich programmiere nicht gerne, ich sehe in einem Kapuzenpullover nicht gut aus … Wie ermutigen wir diese Menschen, sich irgendwie damit zu beschäftigen?
Germano: Das ist eine hervorragende Frage, Doug, denn eines der wirklich wichtigen Dinge ist zu erkennen, dass Cybersicherheit eine interdisziplinäre Herausforderung ist, die vielfältige Perspektiven und unterschiedliche Erfahrungen erfordert. Es gibt so viele verschiedene Fähigkeiten, die einen guten Cybersicherheitsexperten ausmachen, und wir brauchen Menschen mit sehr unterschiedlichen Hintergründen, die überlegen, wie sie zu dieser Sache und in diesem Bereich beitragen können. Und auch die großartigen Berufsmöglichkeiten dort zu schätzen. Wir brauchen Menschen, die gute Führungspersönlichkeiten sind und in einer Krise einen kühlen Kopf bewahren können, ein Team leiten, Geschäftsstrategie und Unternehmensführung verstehen.
Einige dieser Menschen verstehen möglicherweise die technischen Details der Cybersicherheit oder deren technische Komponenten – oder auch nicht. Und dann gibt es Menschen, die unglaublich talentierte Ingenieure sind, die sich selbst nicht unbedingt in Führungs-, Geschäfts- oder Vorstandsrollen sehen, und auch sie müssen verstehen, welche Werkzeuge und wichtigen Beiträge sie einbringen können.
Ich denke daher, dass es aus vielen verschiedenen Hintergründen heraus wirklich großartige Möglichkeiten gibt, im Bereich Cybersicherheit zu arbeiten und sowohl in Organisationen als auch in der Regierung zu helfen sowie in Vorständen und im Bereich Cybersicherheit tätig zu sein – für Menschen, die diesen interdisziplinären Ansatz verstehen und verschiedene Perspektiven einbringen können, aber auch selbstbewusst genug sind zu sagen, welche Bereiche sie nicht verstehen. Wo benötigen sie mehr Aus- und Weiterbildung, oder wo würden sie sich auf einen externen Berater oder Experten verlassen, um Wissenslücken zu schließen?
Thompson: Das ist ein sehr guter Punkt. Es braucht ein Team, es braucht wirklich ein Team, um das zu bewältigen.
Germano: Was sich im Laufe der Jahre ebenfalls verändert hat, ist, dass Unternehmen so häufig beurteilt werden und mit Durchsetzungsmaßnahmen oder Zivilklagen konfrontiert sind – nicht unbedingt aufgrund der Tatsache, dass sie gehackt wurden, sondern dafür, wie sie den Vorfall gehandhabt haben: Hatten sie die richtige Kommunikationsstrategie intern und extern? Waren sie sich ausreichend bewusst, wer in welchem Zeitrahmen benachrichtigt werden musste? Haben sie die notwendigen Schritte unternommen?
Zum Beispiel könnte es darum gehen, die Strafverfolgungsbehörden zu kontaktieren, mit ihnen zu koordinieren, auf die richtige Weise mit Partnern und Kunden zusammenzuarbeiten und ausreichend transparent darüber zu sein, was vor sich ging und was passiert ist. Das ist ein wesentlicher Bestandteil. Gleichzeitig muss man die Organisation schützen und verantwortungsvoll handeln, indem man die Schwachstellen rechtzeitig behebt, um die Situation nicht zu verschlimmern. Das erfordert gutes Urteilsvermögen und gute Führungsqualitäten.
Thompson: Es klingt, als würden Sie sagen, dass jeder davon ausgehen sollte, dass es zu einem Sicherheitsverstoß kommen wird, und entsprechend planen sollte: Was würden Sie tun? Und diese Übungen durchführen, anstatt einfach zu sagen, wir haben gute Maßnahmen ergriffen und das wird nie passieren.
Germano: Absolut, absolut. Das sagen wir schon seit langem, und wir hoffen, dass Unternehmen verstehen, dass es nur eine Frage des Wann ist. Diese Erkenntnis zu akzeptieren wird in der Krise helfen. Wir können weniger Zeit mit Schuldzuweisungen und Angst verbringen und einfach sagen: „Gut, so ist die Lage; was werden wir dagegen unternehmen?" Wie schnell können wir das Schiff wieder auf Kurs bringen, auf den Vorfall reagieren und uns darauf konzentrieren, unsere Kunden, Stakeholder und die Organisation zu schützen – insbesondere die Informationsdaten und Systeme, die möglicherweise betroffen sind?
Thompson: Ich denke, das ist ein guter Abschluss. Judi, vielen Dank für Ihre Zeit und Ihre Einblicke.
Germano: Gern geschehen. Vielen Dank, Doug. Es war schön, mit Ihnen zu sprechen.
Thompson: Ich habe mit Judith Germano vom NYU Center for Cybersecurity gesprochen.
Wenn Sie Vorstandsmitglied oder Unternehmensleiter sind, können Sie mehr über die vorgeschlagenen neuen SEC-Regeln im neuen Online-Cyber-Nachrichtenmagazin von Tanium erfahren. Sie können auch eine laufende Artikelserie darüber lesen, wie Vorstände mit den wachsenden Cyber-Herausforderungen und der verstärkten Bundesaufsicht umgehen. Besuchen Sie einfach tanium.com.
Um weitere Gespräche mit den führenden Sicherheitsexperten von heute zu hören, abonnieren Sie Let's Converge in Ihren bevorzugten Podcast-Apps, wie Apple Podcasts und Spotify. Und wenn Ihnen dieser Podcast gefällt, geben Sie uns bitte eine Fünf-Sterne-Bewertung.
Danke fürs Zuhören. Wir freuen uns darauf, in der nächsten Episode von Let's Converge weitere Cyber-Einblicke zu teilen.
