Exposure Management Leadership Council

Résumé de la réunion inaugurale

Découvrez les coulisses des discussions qui ont eu lieu lors de la première réunion de l'Exposure Management Leadership Council (Conseil de direction chargé de la gestion de l'exposition). Ce résumé présente les points de vue et les recommandations des membres du Conseil sur quatre thèmes :

1. Rapport au conseil d'administration sur les risques cyber
2. Gestion de l'exposition et responsabilisation en matière de remédiation
3. Découverte et inventaire des assets
4. Expositions liées à l'IA

Téléchargez le résumé pour découvrir comment vos pairs utilisent la gestion de l'exposition pour relever les défis suivants.

• Améliorer les rapports au niveau du conseil d'administration : Découvrez pourquoi les RSSI vont au-delà des indicateurs opérationnels traditionnels et adoptent la gestion de l'exposition afin de mieux répondre aux questions de leur conseil d'administration concernant l'impact commercial, l'appétit pour le risque et la maturité des programmes.
• Responsabilité en matière de remédiation : Découvrez pourquoi les RSSI trouvent les scores CVSS inadéquats pour établir des priorités et comment ils utilisent le contexte commercial et technique de la gestion de l'exposition pour identifier les expositions réellement critiques.
• Relever les défis liés à l'inventaire des assets : Comprenez pourquoi une gestion efficace de l'exposition repose sur une visibilité complète des assets, un défi tactique pour les responsables sécurité. Ce rapport comprend des recommandations de pairs pour relier les assets au contexte commercial et gérer les systèmes orphelins.
• Faire face aux nouveaux risques liés à l'IA : Découvrez les mesures prises par les RSSI pour limiter l'exposition des données résultant de l'utilisation d'outils d'IA publics par les employés. Découvrez pourquoi ils estiment que des programmes de gestion de l'exposition sont nécessaires pour faire face à la nouvelle surface d'attaque et au nouveau vecteur de menace liés à l'IA.