CISO, ‘사이버 보안의 비즈니스 가치’를 증명해야 한다···핵심은 올바른 지표

«대부분의 조직에서 사이버 보안은 비즈니스 성장을 이끄는 요소나 수익 창출 수단이 아니라, 단순한 비용 부문으로 여겨져 왔다. 경영진은 사이버 보안을 마케팅이나 제품 개발처럼 수익을 창출하는 핵심 활동이 아닌, 예산을 빼앗는 ‘필요악’으로 인식한다. 그러나 실제로 보안 예산은 전체 비용의 극히 일부에 불과하다. 이 같은 인식은 시간이 갈수록 더 뚜렷해지고 있다. CISO가 이사회나 CEO...»