今日の急速に進化する技術環境において、これまで以上に取締役会や経営陣にとって重要となるのは、テクノロジーやデジタルの最新の進歩や潜在的なリスクについて、常に情報を得ることである。プラクティスを推進すべきだと述べている。それにより、サイバー・セキュリティの必要性と、ビジネスにおける他の優先事項をバランスさせる方法について、洞察が提供されるとしている。組織が現代世界の複雑なデジタル・ランドスケープをナビゲートするための、組織として準備が整っていることの確認を望むリーダーたちに対して、貴重なアドバイスを共有している。いまの組織は、進化するサイバー脅威の状況に直面している。2023年以降も続くと予想される。ほとんどの場合、サイバー・セキュリティのリーダーたちは、脅威に関する適切なインテリジェンスの必要性を理解している。多くのケースで見られるのは、自分たちの組織を攻撃してくるサイバー犯罪者たちの、意図や目論見を十分に理解せずに、意思決定が下されている状況である。このような情報のギャップを解消し、リスク管理における意思決定際して、取締役会が主導的な役割を果たすことが可能である。サイバー・セキュリティ・チームに所属する人材と、彼らの専門知識と経験について、取締役会はもっと知るべきである。この質問に答えるには、コンプライアンス・ダッシュボードやサイバー・セキュリティ管理策だけに頼ることができないため、取締役会にとって重要なことである。インシデント・イベントに対応するチームの実践的な能力について、取締役会はより深く理解する必要がある。ダッシュボードは素晴らしい情報源になり得るが、そこに示されるのは、組織が測定すべきものではなく、単に測定できるものではないだろうか。テクノロジー・リーダーたちに、ランサムウェア攻撃などが発生してもビジネスを継続できるよう、どのような備えをしているのかを聞くべきである。軽減しないリスクと受け入れるリスクに対する評価。サイバー・リスクへの対応は、多くの企業にとって課題であるため、取締役会のメンバーが適切な監督を行い、リスク管理の優先順位つけることが重要になっている。パワーを活用するかということだ。可能性を、私たちはまだ見始めたばかりである。有益かつ変革的な可能性を認識することを推奨する。実践をいち早く導入し推進してきた。製品を活用している顧客に対する、継続的なコミットメントとして機能している。協力して、安全/拡張/進化という3つのアプローチを取ることを推奨すべきだ。力を活用して、規模に応じたサイバー・セキュリティ成果を達成すべきであり、この分野の進化について、常に情報を収集して脅威を予見してほしい。サイバー・セキュリティの必要性と、ビジネスにおけるイノベーションや成長といった要素を、取締役会はどのようにバランスをとるべきか?取締役会は、サイバー・セキュリティを孤立した優先事項として捉え続けている。これまでにおいても、サイバー・セキュリティに投資する傾向が強まっていたが、その背景にある基盤技術の近代化には投資していない。間での深い協力を促し、すべての製品およびサービスにおいて、優れたセキュリティを構築し、セキュリティを付加価値として認識させる必要がある。そのチームだけの責任であるというものだ。サイバー・セキュリティはチーム・スポーツである。たちと協力し、すべての事業部門が戦略の一環としてサイバー・リスクについて話し合うことを期待すべきだ。新たな戦略の立ち上げについて議論する際には、すべてのビジネス/テクノロジー部門の幹部に対して、取締役会がセキュリティを含む広範なリスクについて検討するよう求めることが不可欠である。サイバー・セキュリティに関連する潜在的な規制上の義務に対して、取締役会は、どのように準備すればよいのだろう?世界各国の政府は、発生したサイバー・インシデントについて、関連する政府当局に報告させる要件など、サイバー・セキュリティの基本水準を強制的に引き上げるための、規制措置を強めている。米国では、連邦/州レベルでの規制リスクが高まる中、取締役会のサイバー・セキュリティに対する理解は、これまで以上に重要なものとなっている。取締役会は、このような傾向に対して、組織的に対応する方式において重要な役割を果たすことになり、この将来の状態に対して今から準備する必要がある。私たちは、効果的なサイバー・リスク監視のために、以下の3つの原則を採用することを推奨する:重要なトピックについて教育を受け、広範なサイバー/テクノロジー・リスクが、戦略的な議論や運用上のリスクといった、組織の意思決定に組み込まれていることを確認する。リーダー、主要なビジネス利害関係者と関わり、より良い関係を築き、重要なギャップやリソースの必要性を理解する。このリスクが、サイバー・セキュリティ・チームだけではなく、すべての経営幹部にとって、優先事項として扱われるようにする。リーダーと協力して、サイバー・リスクの指標を理解する。取締役会を構成する人々が、質問すべきことを並べていますが、裏返せば、このレベルに達してほしいという、セキュリティ・チームの願いが込められた記事だと思います。多くの人々に読んでほしいと思います。