CIO已死？第六代CISO将成为企业IT掌舵人

在网络安全领域，首席信息安全官(CISO)的角色正经历着从单纯的技术专家向战略型商业伙伴的转变。随着网络威胁日益复杂，以及云计算等新兴技术的兴起，CISO的重要性将进一步提升，甚至有望取代首席信息官(CIO)成为企业IT掌舵人。

CISO的诞生与演变

1995年，史上第一位CISO在花旗银行诞生。当时，网络安全还处于萌芽阶段，信息安全漏洞频发。为了应对日益严峻的网络安全形势，花旗银行设立了CISO职位，并任命史蒂夫·卡茨(Steve Katz)担任该职。

卡茨被誉为“网络安全之父”。他最初的主要职责是帮助银行建立强大的网络安全部门，并与国际主要银行客户合作，降低网络攻击造成的损失。

随着网络安全威胁的不断演变，CISO的角色也随之发生变化。托德·菲茨杰拉德(ToddFitzgerald)将CISO的发展历程划分为六个阶段：

第一代CISO（1995-2000年）：Katz担任花旗首位CISO，密码与登录安全时代；
第二代CISO（2000-2004年）：法规遵从时代；
第三代CISO（2004-2008年）：风险导向时代；
第四代CISO（2008-2016年）：威胁感知时代(社交/移动/云计算)；
第五代CISO（2016-2022年）：隐私和数据感知时代；
第六代CISO（2022年至2027+）：综合型、业务弹性时代。

从最初的技术导向，CISO的角色逐渐演变成需要具备战略思维和沟通技巧的综合型人才。他们不仅需要深刻理解网络安全技术，还需要与公司内部的技术、财务、审计、法律和合规部门进行密切合作，并向非技术部门的高管层清晰地传达网络风险，让安全融入到企业的整体文化之中。

CISO在崩溃的边缘迎来重大机遇

根据德勤的研究，当今的CISO面临着巨大的压力和挑战。一方面，安全漏洞不断增长、网络犯罪活动愈发猖獗，勒索软件攻击、数据泄露等事件层出不穷；另一方面，网络安全预算却不断缩水，监管环境日益严苛，对企业的信息安全提出了更高的要求。Uber的CISO因未能披露数据泄露事件而被定罪，更是标志着新的监管法规下CISO面临的职业风险正快速飙升。

Cybersecurity Venture 2023年的一项研究估计，目前全球约有3.2万名CISO。然而，随着CISO数量的增加，他们的集体焦虑感也在增加。2024年1月，IANS/Artico对加拿大和美国663名CISO进行的联合调查发现，75%的CISO打算换工作，高于一年前的64%，对自己的工作和公司感到满意的CISO数量也从74%下降至64%。

网络安全公司Yass Partners的首席执行官Yael Nagler指出，CISO可能会因为不断增加的责任和压力而感到焦虑，但同时也面临着重大职业发展机遇。随着网络安全的重要性日益凸显，CISO将有机会成为企业高层的重要战略伙伴，引领组织抵御网络威胁，并推动网络安全文化来提升业务弹性。

第六代CISO的四个重点发展方向

Gartner的Sam Oyaei在2022年的一份研究报告中宣称CISO已经“精疲力尽”，他认为这一角色需要完全重新定义，从“孤胆英雄”转变为“共享风险管理者”。CISO不再是唯一负责防止网络攻击的人，而是要帮助企业领导者建立起一套完善的网络安全体系，并提高他们对网络风险的认知和决策能力。

未来，第六代CISO有四个重点发展方向