今週は、CISOのバーンアウト、こうした重要なセキュリティ専門家たちにかかるストレス要因の増大――SECという言葉を耳にしたことはありますか？――そして、彼らが自身の役割に対する見方をどう転換すべきかについてお話しします。
仕事において、大きなプレッシャーを感じているかもしれません。 情報セキュリティ最高責任者（CISO）にとって、昨年、米国証券取引委員会（ ）が、サイバーセキュリティインシデントに関連して、CISO に対して史上初めて 起訴を行ったことで、状況は「灼熱」の様相を呈しました。 こうした厳しい監視に加え、AIによってさらに高度化する攻撃の要素や、 AIを活用した新世代のサイバーセキュリティツール（）の登場により、バーンアウトの発生率やメンタルヘルスの問題が驚くほど急増しています。
スティーブ・ザレフスキー氏は、その状況を経験したことがあります。
When he was CISO at Levi Strauss, he’d be on alert 24/7, get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. 彼は冗談めかして、自分の仕事は「攻撃を阻止するために、完璧なビジネスプロセスに摩擦を引き起こし、非効率にすることだった」と語っています。 彼は、それが他の社員たちが不満を漏らしているよくある誤解であることを知っており、彼自身もそれなりに不満を漏らしてきたのです。 彼は何度か燃え尽き症候群に陥り、その職業を辞めました。
現在はサイバーセキュリティ・アドバイザリー企業「 S3 Consulting」の代表を務める彼は、CISOに対する期待がこれまで以上に高まっていることを実感しています。CISOは今や経営リスクの観点から責任を問われる立場にあるため、 ビジネスへの影響という観点から自身の役割 を再考する必要がある、と彼は述べています。 （リーバイスでの彼のケースでは、どうすればジーンズの売り上げを伸ばす手助けができたのでしょうか？） 「多くの人にとって、ビジネスリスクについて話し合うことの意味や、セキュリティプログラムをその一環として位置づけることの重要性を今になって理解する、まさに『なるほど』と気づく瞬間となるでしょう。」
[エピソードの全編をお聴きください：第 15 回 – CISOとしての役割はかつてないほど厳しくなっており、その事実を認めるべき時が来ています]
彼は率直で、厳しい現実についても進んで語ってくれます。 それでも、彼は相変わらず前向きな姿勢を保っています。 「これを聞いて、『えっ、なんで私がCISOなんてなりたいと思うの？』なんて思わないでくださいね。 「『これは、私が絶対にやりたくない最高の仕事だ』というのではなく、『これは個人的にも仕事上でも、とてつもなくやりがいのあることだし、私たちならきっとうまくやっていけるはずだ』という姿勢です。」
その他のエピソードはこちら
、 、、、、Let's Converge、、をフォローしていただくと、サイバーセキュリティに情熱を注ぐ、志を同じくする方々のコミュニティに参加することができます。 毎週新しいエピソードをお届けします。収録時間はわずか 20 分ほどですので、何時間も聴くことなく、手軽に最新情報をチェックできます。。
- 第 14回：脅威インテリジェンスチームのリーダーシップの取り方 | Tanium
- Ep. 13：最高AI責任者を雇用する必要はありますか？ | Tanium
- あるいは、こちらから過去のエピソードのギャラリーをご覧ください。 – 「 」のデータプライバシーに関する有益かつ示唆に富む議論 （真剣に考えるべき理由）、ChatGPT （過熱した話題と期待）、自動化 （セキュリティ界の知られざる秘訣）、ランサムウェアとの交渉 （支払うべきか、支払わないべきか）、その他にも数多くのトピックを取り上げています。
