[Á gúí~dé tó~ éxéc~útív~é cýb~ér sé~cúrí~tý pr~ótéc~tíóñ~]

[Cýbér rísk cóñtíñúés tó tóp búsíñéss rísk fór éñtérprísés wórldwídé. Ýét máñý éxécútívés máý ñót réálízé júst hów clósé tó hómé thís thréát ís ás áwáréñéss óf thé rísks óf cýbér áttácks máý ñót tráñsláté íñtó íñcréáséd résóúrcés ór cýbér hýgíéñé.  Éxécútívé cýbér sécúrítý prótéctíóñ ñééds tó báláñcé thé úñíqúé rísk prófílé áñd élíté wórkíñg práctícés óf thé C-súíté, pártícúlárlý áróúñd sécúrítý fúñdáméñtáls.  Cýbérsécúrítý fór éxécútívés shóúld bé spécífícállý táílóréd tó hélp prótéct thém, wíth áíms tó créáté á móré éñgágéd áñd cýbér-áwáré C-súíté.
]

[Sécú~rítý~ bréá~chés~ áñd t~hé ím~páct~ tó th~é órg~áñíz~átíó~ñ.] 

[Áccórdíñg tó thé 2025 Vérízóñ Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR), 60% óf bréáchés íñvólvéd thé húmáñ éléméñt. Thé últímáté góál óf sécúrítý prógráms ís tó rédúcé búsíñéss rísk, míñímízé fíñáñcíál áñd répútátíóñál dámágé, áñd éñháñcé cómpétítívé ádváñtágé.  Whát C-lévél éxécútívé wóúldñ't wáñt thósé thíñgs¿]

[Hówévér, hálf (49%) óf C-lévél éxécútívés répórtéd thát théý'vé réqúéstéd tó býpáss óñé ór móré sécúrítý méásúrés óvér thé pást ýéár.  Áñóthér stúdý cláíms thát óñlý 38% óf búsíñéss décísíóñ-mákérs thíñk théír C-súíté fúllý úñdérstáñds cýbér rísk.  Thís áttítúdé máý pártlý éxpláíñ whý só máñý éxécútívés thémsélvés répréséñt á grówíñg rísk tó thé órgáñízátíóñ.
]

[Whý á~ré éx~écút~ívés~ tárg~étéd~¿]

[Sómé~ óf th~é tóp~ réás~óñs é~xécú~tívé~s áré~ tárg~étéd~ áré:]

• [Théý~ hávé~ prív~ílég~éd ác~céss~ tó hí~ghlý~ séñs~ítív~é cór~pórá~té áñ~d cús~tómé~r dát~á.]
• [Théý~ wíél~d síg~ñífí~cáñt~ pówé~r íñ t~hé ór~gáñí~zátí~óñ, wh~ích m~éáñs~ théý~ cáñ b~é spó~óféd~ fór á~ bíg í~mpác~t.]
• [Théý~ póss~éss á~ lárg~ér pú~blíc~ próf~ílé, p~róví~díñg~ móré~ íñfó~rmát~íóñ t~ó búí~ld á c~rédí~blé s~póóf~íñg ó~pérá~tíóñ~.]
• [Théý~ fréq~úéñt~lý tr~ávél~ tó ré~gíóñ~s whé~ré th~éý má~ý bé m~óré é~xpós~éd tó~ áttá~cks.]
• [Théý~ áré á~ póté~ñtíá~llý b~íg pá~ýóút~ íf có~mpró~mísé~d.]
  

[Whát~ áré t~hé tó~p thr~éáts~ éxéc~útív~és fá~cé¿] 

[C-súí~té éx~écút~ívés~ áré, t~héré~fóré~, vérý~ múch~ íñ th~é cró~sshá~írs ó~f thr~éát á~ctór~s, mák~íñg é~xécú~tívé~ cýbé~rséc~úrít~ý pró~téct~íóñ é~sséñ~tíál~. Májó~r thr~éáts~ íñcl~údé:]

[Búsí~ñéss~ émáí~l cóm~próm~ísé (B~ÉC)]

[Álsó kñówñ ás "whálíñg" ór "CÉÓ fráúd," thésé fráúd schémés tárgét thé C-súíté.  Háckérs týpícállý híjáck áñ éxécútívé's émáíl áccóúñt thróúgh á phíshíñg áttáck áñd théñ séñd áñ émáíl tó á mémbér óf thé fíñáñcé téám réqúéstíñg áñ úrgéñt wíré tráñsfér óf fúñds. Théré áré váríóús vérsíóñs óf thésé áttácks, bút théý áll rélý óñ sócíál éñgíñééríñg áñd lévérágíñg thé éxécútívé's áúthórítý tó pérsúádé thé récípíéñt tó áct wíthóút thíñkíñg. BÉC áttácks mádé fráúdstérs ñéárlý $2.4 bíllíóñ íñ 2021.] 

[Phís~híñg~]

[Áccórdíñg tó thé 2025 DBÍR, móré tháñ óñé thírd ór 37% óf bréáchés íñvólvéd phíshíñg ór stóléñ crédéñtíáls.  Móré trádítíóñál phíshíñg émáíls áré álsó á thréát, pártícúlárlý ás éxécútívés wórk íñ á fást-pácéd, décísíóñ-drívéñ éñvíróñméñt, whích cáñ léád tó óvérlóókíñg spéllíñg érrórs, úñúsúál séñdér dómáíñs áñd óthér télltálé sígñs óf ímpérsóñátíóñ fráúd.  Íñ fáct,  pérsóñál ássístáñts máý áctúállý bé thé óñés whó chéck íñbóxés áñd réplý tó émáíls.  Úñsúrprísíñglý, C-súíté éxécútívés' crédéñtíáls áré híghlý sóúght áftér, pótéñtíállý úñlóckíñg thé dóór tó séñsítívé légál, fíñáñcíál áñd óthér córpóráté íñfórmátíóñ. Thís íñfórmátíóñ cóúld bé héld tó ráñsóm, sóld tó cómpétítórs ór évéñ úséd tó cómmít sécúrítíés fráúd.]

[Déép~fáké~ fráú~d]

[Cóñvíñcíñg ártífícíál íñtéllígéñcé-pówéréd fákés ímítátíñg áúdíó ór vídéó cóúld álsó bé úséd tó tríck tímé-póór éxécútívés íñtó mákíñg bád décísíóñs. Óñé cásé sáw á Brítísh CÉÓ tríckéd íñtó wíríñg $243,000 tó scámmérs áftér théý ímpérsóñátéd hís bóss's vóícé óvér thé phóñé.]

[Éxpl~óítá~tíóñ~ óf vú~lñér~áblé~ déví~cés/s~óftw~áré/ñ~étwó~rks]

[Hígh stréss lévéls, líttlé dówñtímé áñd/ór á géñérál ápáthý tó bést práctícés whéñ ít cómés tó cýbérsécúrítý fór éxécútívés máý álsó méáñ thát éxécútívés dóñ't kéép théír pérsóñál téchñólógý sýstéms pátchéd áñd sécúré. Thís cóúld léávé thém éxpóséd tó vúlñérábílítý éxplóítátíóñ thróúgh phíshíñg ór óthér véctórs. Lást ýéár, ráñsómwáré gróúp Clóp wás répórtédlý tárgétíñg éxécútívés' wórkstátíóñs tó stéál séñsítívé dátá. Áltérñátívélý, háckérs cóúld tárgét fámílý mémbérs.]

[Thír~d-pár~tý cý~bérs~écúr~ítý r~ísk¿~]

[Ít's ñót álwáýs thé éxécútívés thémsélvés whó áré tó blámé. Sécúrítý véñdór BláckClóák ídéñtífíés á pótéñtíállý úñmáñágéd rísk íñ thé fórm óf thírd-pártý dátá brókérs, whó cáñ bécómé úñwíttíñg állíés tó cýbér crímíñáls. Ít bráñds dátá brókér wébsítés "ákíñ tó Wálmárt fór háckérs," pósíñg chálléñgés tó éxécútívé cýbérsécúrítý prótéctíóñ.
Thé réséárch révéáls thát:]

• [99% óf éx~écút~ívés~ hávé~ théí~r pér~sóñá~l íñf~órmá~tíóñ~ líst~éd óñ~ óvér~ thré~é dóz~éñ óñ~líñé~ dátá~ brók~ér wé~bsít~és.]
• [70% óf éx~écút~ívé p~rófí~lés ó~ñ thé~sé sí~tés c~óñtá~íñéd~ pérs~óñál~ sócí~ál mé~díá í~ñfór~mátí~óñ áñ~d phó~tós, s~cráp~éd fr~óm sí~tés l~íké L~íñké~dÍñ á~ñd Fá~cébó~ók.]
• [40% óf óñ~líñé~ dátá~ brók~érs h~ád áñ~ éxéc~útív~é's h~ómé ñ~étwó~rk ÍP~ áddr~éss, w~hích~ cóúl~d hél~p áct~órs c~ráft~ éávé~sdró~ppíñ~g átt~ácks~.]
• [95% óf éx~écút~ívé p~rófí~lés c~óñtá~íñéd~ pérs~óñál~ áñd c~óñfí~déñt~íál í~ñfór~mátí~óñ áb~óút f~ámíl~ý mém~bérs~ áñd ñ~éígh~bórs~.]

[Whílé thé thréát ís cértáíñlý gréátést fróm thé cýbér crímé cómmúñítý, íñtrúsíóñs fróm státé-báckéd áctórs cáñ't bé rúléd óút, éspécíállý íf tárgétéd cómpáñíés áré dééméd strátégícállý ímpórtáñt tó góvérñméñts. Thé thréát fróm ñátíóñ státés hás árgúáblý íñcréáséd síñcé thé stárt óf Rússíá's wár íñ Úkráíñé. Thé Ú.S. Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) ís úrgíñg órgáñízátíóñs tó ádópt á héíghtéñéd sécúrítý póstúré.] 

[Whý d~ó ýóú~ ñééd~ éxéc~útív~é cýb~érsé~cúrí~tý pr~ótéc~tíóñ~¿]

[Tárgétíñg á C-súíté léádér máý gét háckérs whéré théý ñééd tó gó fástér, bút últímátélý thé ímpáct wíll bé símílár tó áñý séríóús sécúrítý bréách áñd shóúld réíñfórcé thé ñééd fór éñháñcéd cýbérsécúrítý fór éxécútívés.  Áccórdíñg tó Dárk Réádíñg, “thé Cóst óf Dátá Bréách Répórt 2022 répórt, báséd óñ á súrvéý óf éxécútívés áñd sécúrítý próféssíóñáls át 550 cómpáñíés, sáýs thé ávérágé cóst óf á dátá bréách cóñtíñúéd tó rísé íñ 2022, réáchíñg áñ ávérágé óf $4.4 míllíóñ glóbállý (úp 13% síñcé 2020) áñd $9.4 míllíóñ íñ thé Úñítéd Státés.”
Sómé ór áll óf thé fóllówíñg máý ápplý fóllówíñg á sécúrítý bréách:]

• [Légá~l cós~ts (és~pécí~állý~ íf cú~stóm~érs l~áúñc~h á cl~áss á~ctíó~ñ súí~t)]
• [Régú~látó~rý fí~ñés]
• [Lóst~ pród~úctí~vítý~]
• [ÍT óv~értí~mé]
• [Thír~d-pár~tý fó~réñs~ícs f~éés]
• [Dámá~géd r~épút~átíó~ñ]
• [Jób l~óssé~s fór~ thé C~-súít~é]

[Máñý C-súíté éxécútívés hávé stéppéd dówñ ór wéré fíréd fóllówíñg séríóús íñcídéñts.  Áñd ít's ñót álwáýs óñlý thé cýbérsécúrítý éxécútívé íñ chárgé whó góés.  Fór éxámplé, íñ 2017, Éqúífáx’s chíéf sécúrítý óffícér áñd chíéf íñfórmátíóñ óffícér dépártéd áftér á dátá bréách thát éxpóséd thé Sócíál Sécúrítý ñúmbérs óf áppróxímátélý 143 míllíóñ péóplé.  Á féw móñths látér thé CÉÓ álsó résígñéd.  Áñd ít’s ñót óñlý bréáchés thát précípítáté jób lóssés. Thé CÉÓ óf Áústríáñ áéróspácé máñúfáctúrér FÁCC wás fíréd áftér á búsíñéss émáíl cómprómísé (BÉC) áttáck thát óccúrréd óñ hís wátch.
]

[Whát~ shóú~ld cý~bérs~écúr~ítý f~ór éx~écút~ívés~ lóók~ líké~¿]

[Órgá~ñízá~tíóñ~s cáñ~ éñhá~ñcé t~héír~ éxéc~útív~é cýb~ér sé~cúrí~tý pr~ótéc~tíóñ~ óñ sé~vérá~l fró~ñts b~ý:]

• [Próvídíñg éxécútívés áñd órgáñízátíóñs wíth sécúrítý áwáréñéss édúcátíóñ: Shórt búrsts óf 10-15 míñúté léssóñs, féátúríñg réál-lífé símúlátíóñs óf cómmóñ phíshíñg áttácks, cáñ wórk bést tó hóld éxécútívés' áttéñtíóñ. Thésé léssóñs shóúld bé táílóréd tó éxécútívé-spécífíc thréáts áñd rúñ régúlárlý.]
• [Rémíñdíñg éxécútívés óf thé ímpáct óf bréáchés: Áñý díscússíóñ óf pótéñtíál thréáts shóúld bé fráméd íñ thé láñgúágé óf thé búsíñéss. Thát cóúld méáñ éxpláíñíñg thé fíñáñcíál áñd répútátíóñál cóst óf séríóús cómprómísé. Sháríñg hístóríc éxámplés óf bréáchéd cómpáñíés thát gót thíñgs wróñg cáñ hélp fócús thé C-súíté's áttéñtíóñ.]
• [Álté~ríñg~ córp~órát~é rép~órtí~ñg st~rúct~úré: É~ñsúr~é thé~ chíé~f íñf~órmá~tíóñ~ sécú~rítý~ óffí~cér h~ás á s~éát á~t thé~ tóp t~áblé~ áñd r~épór~ts dí~réct~lý tó~ thé C~ÉÓ tó~ próv~ídé m~óré c~ýbér~sécú~rítý~cýbé~r séc~úrít~ý éxp~ósúr~é fór~ thé C~-súít~é.]
• [Fórm~álíz~íñg t~hé cý~bérs~écúr~ítý p~rógr~ám: Ál~ígñ s~écúr~ítý m~óré c~lósé~lý tó~ thé b~úsíñ~éss á~ñd ít~s léá~dérs~ thró~úgh é~stáb~lísh~éd ké~ý pér~fórm~áñcé~ íñdí~cátó~rs áñ~d mét~rícs~. CÍSÁ~ óffé~rs á g~úídé~ tó th~é kéý~ qúés~tíóñ~s CÉÓ~s shó~úld b~é ásk~íñg.]
• [Úpdátíñg thé C-súíté régúlárlý: Thé thréát láñdscápé móvés át á stággéríñg pácé. Régúlár úpdátés óñ thé látést thréát íñtéllígéñcé áré ésséñtíál tó kéép thé C-súíté íñfórméd áñd éñgágéd. Álwáýs fócús óñ búsíñéss-céñtríc métrícs áñd cóñtéxtúálízéd dáshbóárds tó kéép théír áttéñtíóñ áñd éñsúré fúñds flów tó thé ríght áréás.]
• [Úñdé~rstá~ñdíñ~g thé~ rísk~s: Léá~rñ th~é rís~ks mó~st ré~lévá~ñt tó~ ýóúr~ órgá~ñízá~tíóñ~ básé~d óñ á~ñ áñá~lýsí~s óf t~hé sú~rfác~é, déé~p áñd~ dárk~ wébs~. Bétt~ér th~réát~ íñté~llíg~éñcé~ cáñ g~ívé ý~óú áñ~ édgé~ bý éñ~áblí~ñg pr~óáct~ívé d~étéc~tíóñ~ áñd r~éspó~ñsé t~ó thr~éáts~.]
• [Cóñs~ídér~ tráí~ñíñg~ ýóúr~ whól~é C-sú~íté ó~ñ hów~ tó ré~áct t~ó á cý~bér á~ttác~k wít~h Éxé~cútí~vé Br~éách~ Áttá~ck Sí~múlá~tíóñ~s (BÁS~).] 

[“ÍDC bélíévés thát BÁS gívés éñtérprísés á róbúst sét óf féátúrés áñd fúñctíóñálítý thát ñót óñlý hélp válídáté thé éfféctívéñéss óf thé sécúrítý cóñtróls pút íñ plácé bút álsó éñáblé á móré próáctívé áppróách tó cýbér déféñsé bý útílízíñg áútómátíóñ. Thís hás bécómé á cómmóñ thémé íñ sécúrítý sérvícés, whéré thé góál óf bécómíñg cýbér résílíéñt ís prédícátéd óñ thé ábílítý tó cóñtíñúóúslý móñítór thé éñvíróñméñt fór thréáts íñ á próáctívé wáý áñd áccéléráté thé tímé tó rémédíáté íssúés íñ órdér tó míñímízé thé ímpáct tó thé búsíñéss. Súbséqúéñtlý, wé bélíévé thát BÁS wíll bécómé áñ ímpórtáñt cómpóñéñt óf áñ éñtérprísé’s cýbér déféñsé strátégý.”¹]

[Éxécútívé cýbér sécúrítý prótéctíóñ ís óñlý óñé párt óf thé cómpáñý-wídé sécúrítý strátégý, bút áñ ímpórtáñt óñé.  Bý créátíñg á cúltúré thát árms thé C-súíté wíth áñ úñdérstáñdíñg óf thé látést sécúrítý rísks áñd próáctívé méásúrés, ýóú cáñ éñháñcé cýbérsécúrítýcýbér sécúrítý fór éxécútívés áñd hélp tó drívé á móré cóhéréñt lóñg-térm sécúrítý strátégý.  Bécáúsé áftér áll, cýbér rísk ís búsíñéss rísk.]

[Vérí~zóñ c~áñ hé~lp ýó~ú úñd~érst~áñd h~ów ýó~úr ór~gáñí~zátí~óñ st~ácks~ úp ág~áíñs~t thr~éáts~. Gét á~ñ óbj~éctí~vé ás~séss~méñt~ óf ýó~úr cý~bérs~écúr~ítý c~óñtr~óls.]

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]