В наших ИБ-шных кругах бытует мнение, что страх - лучший продавец, особенно сейчас. Смотрите, смотрите, их уже взломали и зашифровали, нас тоже уже взломали но мы еще об этом не знаем, не вопрос если а вопрос когда ☠️ И вроде бы понятные истории и логика, но вот беда: каждое мероприятие, каждый мастер-класс, каждый курс MBA сводный хор разочарованных голосов ИБ-руководителей поет одну и ту же песню: мы говорим с советом директоров на разных языках, наши презентации про APT и Zero-Trust пролетают мимо их ушей, нам ничего не дают а риски принимают ☹️

Что делать? СЕО и Board кажутся непробиваемыми, но они (сюрприз!) тоже люди, и потому их главные уязвимости - эмоциональные. Исследования показывают, что их реально пугает:

1. "Я окажусь беспомощным дураком!" (Страх некомпетентности и уязвимости). Самое страшное для СЕО - публично ударить в грязь лицом из-за ошибки или ситуационной неосведомленности. Фиаско на совете директоров, провал проекта, упущенный кризис. Они панически боятся выглядеть неуправляющими ситуацией слабаками 🤡

Покажите, как ваша система раннего обнаружения киберугроз, киберучения и прозрачная система метрик и отчетности дают им контроль и уверенность. “Уважаемый CEO, с этим планом реагирования вы первым получите сигнал и точно будете знать, что говорить инвесторам при любом инциденте - никакой импровизации в панике" 😎

2. "Меня "подсидят" или вышвырнут!" (Страх потери власти/должности) 🥺 Паранойя - профессиональная деформация топов. Каждый амбициозный заместитель им кажется угрозой. Потерять кресло для них = крах идентичности, и потому некоторые руководители вкладываются больше в их Job Security, чем в реальную работу

Свяжите кибер-риски напрямую с их должностью. "Утечка этих данных (детализация, транзакции, биометрия) - не ИТ-проблема, а прямая угроза вашей репутации и позиции в совете. Наша система противодействия утечкам - это страховка вашего кресла". Акцент на персональной ответственности по закону (КИИ, 152-ФЗ и т.д.), особенно сейчас - хороший аргумент 👮

3. "Я устарел и скоро стану не нужен!" (FOBO - Fear of Becoming Obsolete) 💩 Цифровизация, AI, молодые "зумеры" с новыми скиллами... Топы паникуют, что их опыт обесценивается с каждым днем. Каждая новость про ChatGPT большинство из них скорее расстраивает, чем мотивирует учиться новому. Да и где найти время?

Превратите кибербез в их конкурентное преимущество. "Внедрение Security Posture Management / AI для прогноза атак - это не техника, это ваше стратегическое решение как лидера рынка. Пока конкуренты тушат пожары, вы будете задавать тренды в предоставлении безопасных клиентских сервисов. Это ваш личный вклад в цифровой прорыв компании". Обязательно проводите для менеджмента краткие брифинги по технологическим и ИБ-трендам - это всегда полезно 👍

4. "Я не справлюсь с хаосом!" (Страх потери контроля в кризисе) 🤯 Финансы, политика, кадры, а теперь еще и киберинциденты. Чувство, что мир ускоряется, а ты не успеваешь - главный триггер выгорания у топов. Поэтому 40% готовы уйти из-за стресса на другую, менее ответственную работу

Станьте архитектором порядка из хаоса. "Наш SOC - это ваша система предупреждения катастрофы. Автоматизация реагирования сократит хаос при атаке на 70%. Вот карта критических процессов и четкий регламент: кто, что делает при взломе. Вы будете видеть управляемую ситуацию и, если потребуется, сам управлять ею. Визуализируйте процессы защиты и результат ее применения (дашборды, схемы) 📊

5. “На вершине всегда одиноко…” (Стратегическое одиночество лидера) 😢 Не с кем откровенно поговорить и посоветоваться. Информация сильно фильтруется, все ждут только их решений. Жуткое чувство изоляции и одиночества одновременно с огромной ответственностью

Станьте тем самым доверенным советником по рискам. Не запугивайте, а анализируйте: "Вот 3 ключевых бизнес-риска, которые я вижу для вас в этом квартале (не ИБ и ИТ-риски!), и вот как как кибербез их прикрывает". Предлагайте регулярные короткие встречи 1:1 по угрозам и рискам. Ваша честность, понятность и открытость - глоток воздуха для СЕО 🤗