SolarWinds CISO 受 SEC 控告引发网络安全界震惊

关键要点

最近，美国证券交易委员会SEC对SolarWinds首席信息安全官CISO蒂莫西布朗Timothy Brown提起的欺诈指控，引发了网络安全界的广泛关注。指控指向布朗误导投资者，未能披露已知风险，这一事件对各行各业的CISO产生了严峻影响。这一事件不仅突显了展示网络安全能力的重要性，还强调了CISO必须拥有充分的证据，以证明其团队的网络弹性，从而避免SEC的处罚。

SEC对SolarWinds的起诉主要集中在违反1933年《证券法》和1934年《证券交易法》的反欺诈条款。指控称布朗夸大了公司的网络安全实践，并未能披露已知风险，导致投资者收到误导性信息。SEC寻求多项罚款，包括永久性禁令、追溯性赔偿、民事罚款以及对布朗的高管和董事禁入。可以预见，此案将对全球网络领导者产生深远影响。

证明网络安全能力的必要性

在SolarWinds事件之后，CISO们必须认识到提供网络弹性证据的重要性，不论是在个人、团队还是整个劳动力层面。这些证据有助于CISO向董事会和监管机构证明尽职调查，并维持投资者的信任。

免费NPV加速器

以下是CISO必须能够证明网络弹性证据的五个理由：

理由详细说明建立投资者信任投资者依赖准确透明的信息做出明智的决策。通过证明完善的网络安全实践和风险管理，CISO能够与投资者建立信任。这些证据包括安全控制文件、事件响应计划、渗透测试结果和员工培训记录。满足监管要求包括SEC在内的监管机构越来越关注网络安全，期望组织具备有效的控制措施。CISO必须确保其团队遵守相关法规，并提供合规努力的证据。这包括展示遵循NIST网络安全框架或ISO 27001等框架的情况。发展主动风险管理CISO需要展示他们在风险管理方面的主动性，包括定期进行漏洞评估、威胁情报监测和主动的事件响应规划的证据。通过展示团队识别和缓解风险的能力，CISO可以证明其对网络弹性的承诺。促进持续改进持续改进的证据对展示网络安全实践的进步至关重要。CISO应提供定期安全评估、培训计划和政策程序更新的证据。这表明组织不断跟进新兴威胁，并适应不断变化的网络安全环境。测试事件响应能力在网络事件发生时，CISO必须展示团队的事件响应能力。这包括事件响应计划、演练和事后分析的证据。通过展示有效响应和恢复的能力，CISO能够增强领导层的信心。

在这些指控之后，CISO和高级领导人将更加重视了解其劳动力的网络准备情况，确保他们掌握展示能力的正确数据。通过展示这些证据，CISO能够证明网络弹性，建立投资者信任，避免潜在罚款。CISO应优先考虑在劳动力中进行持续演练，并提供证明网络能力的数据。这样一来，CISO能够更好地应对不断变化的网络安全环境，确保组织能够有效降低网络风险。

Max Vetter，Immersive Labs网络副总裁