2023 Certified CISO Hall of Fame Report commissioned by EC-Council

EC-Council の委託による 2023 年認定 CISO 殿堂レポートによる世界のサイバーセキュリティ リーダーの調査では、クラウド セキュリティ、データ セキュリティ、セキュリティ ガバナンス、サイバーセキュリティ人材の不足という 4 つの重大な懸念領域が特定されました。

サイバーセキュリティ教育とトレーニングの世界的リーダーである EC-Council は本日、認定最高情報セキュリティ責任者殿堂入りレポートを発表し、世界の認定 CISO 上位 50 名を表彰しました。このレポートでは、調査対象となった情報セキュリティ リーダーの約 50% がクラウド セキュリティを最大の懸念事項として挙げていることが明らかになりました。

このレポートの調査結果は、組織が悩まされているサイバーセキュリティの最大の懸念事項を示唆しており、新たな脅威を効果的に封じ込めるために、熟練したサイバーセキュリティ専門家による堅牢なセキュリティ フレームワークを実装する必要性を強調しています。

平均して、企業は約 1,295 のクラウド サービスを使用し、従業員は毎日少なくとも 36 のクラウド ベース サービスを使用します。クラウドのセキュリティ リスクは企業にとって現実のものです。

レポートで特定されたその他の課題には、サードパーティ/ベンダーのセキュリティ管理、ネットワーク セキュリティ、アプリケーション セキュリティ、エンドポイント セキュリティ、ITの急速な変化、ビジネスの成長とハイブリッド ワーク モデルの拡大、サイバー リスク管理への不十分な焦点が含まれます。

IBM が発行した最近のレポートによると、調査対象となった組織は複数のデータ侵害を経験しており、その頻度は過去最高に達しており、データ侵害のコストは平均 435 万米ドルに達しています。企業はこれまで以上に、信頼できる認定資格を持つ個人による、経験豊富な強力なサイバーセキュリティのリーダーシップを必要としています。

調査の回答者は、世界のあらゆる地域出身のサイバーセキュリティ リーダーであり、アジアと北米に最も集中しています。これらの専門家は、主にテクノロジー、金融サービス、政府、小売、ヘルスケア、教育、運輸、自動車、エンターテイメント、ホスピタリティの分野で雇用されていました。

この認定 CISO 殿堂レポートとそれに付随する調査は、情報セキュリティ業界に対する卓越したリーダーシップと専門的貢献を果たした世界中の専門家を表彰するために毎年発行されます。

受賞者は、進化し続けるサイバーセキュリティの状況に対する並外れた理解を示し、仕事を通じてイノベーション、ソートリーダーシップ、コラボレーションの価値を推進しています。

EC-Council の社長兼 CEO である Jay Bavisi は次のように述べています。「新たに認定された CISO の 2023 年の殿堂入りを祝福できることを嬉しく思います。」 「彼らの目覚ましい業績とサイバーセキュリティへの揺るぎない取り組みは、本当に感動的です。業界のリーダーとして、彼らはイノベーションを推進し、セキュリティ慣行を強化し、進化し続ける脅威から組織を守ることに尽力してきました。私たちは彼らの功績を非常に誇りに思っており、彼らの成果に自信を持っています。」専門知識は今後もサイバーセキュリティの状況に大きな影響を与えるでしょう。」

EC-Council CISO 殿堂賞

情報セキュリティの影響を考慮して、認定 CISO 殿堂レポートでは、これらのサイバーセキュリティの課題への対処における認定 CISO プログラムの重要な影響をさらに強調しています。

なんと 99% の認定 CISO が、EC-Council の認定 CISO トレーニングを通じてサイバーセキュリティのリーダーシップ スキルが大幅に向上したことを認め、98% が認定が組織のサイバーセキュリティ体制の強化に役立ったことに同意しました。

注目すべきことに、認定 CISO の入会者の 90% 以上が、認定取得後、セキュリティ戦略を組織の目標と整合させることに大きな自信を持ったと報告しています。すべての調査データと参考資料を含む完全なレポートを表示するには、 ここをクリックしてください。

EC-Council の認定 CISO プログラムは、重要なビジネス サイバー リーダーのニーズと、より経験豊富で熟練したセキュリティ管理幹部の人材のニーズとの間のギャップを埋めます。

認定 CISO プログラムは、重要な業務を保護するためのサービスとテクノロジーの堅牢なセキュリティ ポートフォリオを設計および実装するための強力なエグゼクティブ リーダーシップの知識と能力を身につけることで、サイバーセキュリティ分野の高度なスキルを持つエグゼクティブ リーダーを育成することに専念しています。

リーダー的役割への人材の育成をさらに促進するために、 EC-Council はアソシエイト CCISO プログラムも導入しました。このプログラムにより、サイバーセキュリティで少なくとも 2 年の経験を持つ新進のセキュリティ専門家がセキュリティ管理者の役割と責任を理解し、業界のリーダー的地位を獲得するためのキャリアパスを導くことができます。

この強力なプログラムは、新興のセキュリティ専門家にサイバー リーダーとしての将来への道筋についての強い見方を与えることで、彼らを可能にするアプローチを提供します。アソシエイト CCISO には、現在の専門能力の範囲内で獲得またはさらに発展させるために必要な専門的経験に関する知識が提供されます。

EC-カウンシルについて

EC 評議会のロゴ

EC-Council は、Certified Ethical Hacker プログラムを開発しました。 9/11 への対応として 2001 年に設立された EC-Council の使命は、見習いおよび経験豊富なサイバーセキュリティ専門家が、企業、政府機関、その他の雇用先を攻撃から守るために必要なトレーニングと認定を提供することです。

Certified Ethical Hacker プログラムで最もよく知られているEC-Council は現在、コンピューターフォレンジック調査やセキュリティ分析から脅威インテリジェンスや情報セキュリティに至るまで、あらゆる分野で 200 種類のトレーニング、証明書、学位を提供しています。米国国防総省指令 8140/8570 および世界中の他の多くの権威あるサイバーセキュリティ機関に基づいて認められた ISO/IEC 17024 認定組織である同社は、世界中で 300,000 人を超える専門家を認定しています。

EC-Council は、フォーチュン 10 企業のうち 7 社、フォーチュン 100 企業の半数、および 150 か国のインテリジェンス コミュニティから信頼されており、サイバーセキュリティ教育と認定のゴールド スタンダードです。

EC-Council は、現代のサイバーセキュリティ労働力に多様性、公平性、包括性をもたらすという信念を推進する真のグローバル組織であり、米国、英国、インド、マレーシア、シンガポール、インドネシアに 11 のオフィスを構えています。

EC-Councilが後援および執筆