Đang tải bảng tin…
CSO Online0 Hot0 bình luận7 phút đọc
The modern CISO is becoming the next CFO
The CISO role is not becoming obsolete — it is evolving into a strategic executive function analogous to how the CFO role transformed over the past two decades. Cyber risk is now inseparable from business risk, pushing CISOs into enterprise-wide decision-making, board-level communication, regulatory accountability, and AI governance. Data from Splunk's 2026 CISO Report shows 78% of CISOs now face personal liability concerns. Microsoft's Secure Future Initiative is cited as a model where centralized CISO accountability is paired with distributed deputy CISOs across business units. The author argues CISOs should report to the COO, CRO, or CEO — never the CTO — and that AI is deepening rather than diminishing the need for executive security leadership, since someone must remain accountable for machine-driven decisions.
Nguồn: https://www.csoonline.com/article/4193375/the-modern-ciso-is-becoming-the-next-cfo.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
BleepingComputer1 Hot3 phútAI
Phishing poses as big-brand job interview to steal Google accounts
Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.
