Insights \u0026 Updates

๐—•๐˜‚๐—ถ๐—น๐—ฑ ๐—”๐—œ ๐—Ÿ๐—ถ๐˜๐—ฒ๐—ฟ๐—ฎ๐—ฐ๐˜† ๐—ฏ๐—ฒ๐—ณ๐—ผ๐—ฟ๐—ฒ ๐—”๐—œ ๐—”๐—ฐ๐—ฐ๐—ผ๐˜‚๐—ป๐˜๐—ฎ๐—ฏ๐—ถ๐—น๐—ถ๐˜๐˜† ๐—ถ๐˜€ ๐˜๐—ฒ๐˜€๐˜๐—ฒ๐—ฑ. [CSF#419B]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฐ๐Ÿญ๐Ÿต-๐—• ๐—˜๐—จ ๐—”๐—œ ๐—”๐—ฐ๐˜ ๐—ฅ๐—ฒ๐—ฎ๐—ฑ๐—ถ๐—ป๐—ฒ๐˜€๐˜€ ๐—ก๐—ผ๐˜๐—ฒ A practical starting point for every organization: ๐—•๐˜‚๐—ถ๐—น๐—ฑ ๐—”๐—œ ๐—Ÿ๐—ถ๐˜๐—ฒ๐—ฟ๐—ฎ๐—ฐ๐˜† […]

๐—•๐˜‚๐—ถ๐—น๐—ฑ ๐—”๐—œ ๐—Ÿ๐—ถ๐˜๐—ฒ๐—ฟ๐—ฎ๐—ฐ๐˜† ๐—ฏ๐—ฒ๐—ณ๐—ผ๐—ฟ๐—ฒ ๐—”๐—œ ๐—”๐—ฐ๐—ฐ๐—ผ๐˜‚๐—ป๐˜๐—ฎ๐—ฏ๐—ถ๐—น๐—ถ๐˜๐˜† ๐—ถ๐˜€ ๐˜๐—ฒ๐˜€๐˜๐—ฒ๐—ฑ. [CSF#419B] Read More ยป

๐—ข๐—ฟ๐—ด๐—ฎ๐—ป๐—ถ๐˜‡๐—ฎ๐˜๐—ถ๐—ผ๐—ป๐˜€ ๐—ฎ๐—ฝ๐—ฝ๐—ฟ๐—ผ๐˜ƒ๐—ฒ ๐˜๐—ต๐—ฒ ๐—”๐—œ ๐˜๐—ผ๐—ผ๐—นโ€ฆ ๐—ฏ๐˜‚๐˜ ๐—ป๐—ผ๐˜ ๐˜๐—ต๐—ฒ ๐—”๐—œ ๐˜‚๐˜€๐—ฒ ๐—ฐ๐—ฎ๐˜€๐—ฒ. [CSF#396]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿต๐Ÿฒ One AI governance gap I see again and again: ๐—ข๐—ฟ๐—ด๐—ฎ๐—ป๐—ถ๐˜‡๐—ฎ๐˜๐—ถ๐—ผ๐—ป๐˜€ ๐—ฎ๐—ฝ๐—ฝ๐—ฟ๐—ผ๐˜ƒ๐—ฒ ๐˜๐—ต๐—ฒ ๐—”๐—œ ๐˜๐—ผ๐—ผ๐—นโ€ฆ ๐—ฏ๐˜‚๐˜

๐—ข๐—ฟ๐—ด๐—ฎ๐—ป๐—ถ๐˜‡๐—ฎ๐˜๐—ถ๐—ผ๐—ป๐˜€ ๐—ฎ๐—ฝ๐—ฝ๐—ฟ๐—ผ๐˜ƒ๐—ฒ ๐˜๐—ต๐—ฒ ๐—”๐—œ ๐˜๐—ผ๐—ผ๐—นโ€ฆ ๐—ฏ๐˜‚๐˜ ๐—ป๐—ผ๐˜ ๐˜๐—ต๐—ฒ ๐—”๐—œ ๐˜‚๐˜€๐—ฒ ๐—ฐ๐—ฎ๐˜€๐—ฒ. [CSF#396] Read More ยป

“๐—ช๐—ต๐—ฒ๐—ป ๐˜„๐—ฎ๐˜€ ๐˜๐—ต๐—ฒ ๐—น๐—ฎ๐˜€๐˜ ๐˜๐—ถ๐—บ๐—ฒ ๐˜†๐—ผ๐˜‚ ๐—ฟ๐—ฒ๐˜๐—ถ๐—ฟ๐—ฒ๐—ฑ ๐—ฎ ๐˜€๐—ฒ๐—ฐ๐˜‚๐—ฟ๐—ถ๐˜๐˜† ๐—ฐ๐—ผ๐—ป๐˜๐—ฟ๐—ผ๐—น?” [CSF#383]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿด๐Ÿฏ Last week, I asked a room full of CIOs, CISOs, and Internal Auditors one question:

“๐—ช๐—ต๐—ฒ๐—ป ๐˜„๐—ฎ๐˜€ ๐˜๐—ต๐—ฒ ๐—น๐—ฎ๐˜€๐˜ ๐˜๐—ถ๐—บ๐—ฒ ๐˜†๐—ผ๐˜‚ ๐—ฟ๐—ฒ๐˜๐—ถ๐—ฟ๐—ฒ๐—ฑ ๐—ฎ ๐˜€๐—ฒ๐—ฐ๐˜‚๐—ฟ๐—ถ๐˜๐˜† ๐—ฐ๐—ผ๐—ป๐˜๐—ฟ๐—ผ๐—น?” [CSF#383] Read More ยป

๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐—ผ๐—ณ ๐—ผ๐˜‚๐—ฟ ๐—ฐ๐—ผ๐—ป๐˜๐—ฟ๐—ผ๐—น๐˜€ ๐—ฎ๐—ฟ๐—ฒ ๐—ฝ๐—ฟ๐—ผ๐˜๐—ฒ๐—ฐ๐˜๐—ถ๐—ป๐—ด ๐˜‚๐˜€ ๐—ณ๐—ฟ๐—ผ๐—บ ๐˜†๐—ฒ๐˜€๐˜๐—ฒ๐—ฟ๐—ฑ๐—ฎ๐˜†’๐˜€ ๐˜๐—ต๐—ฟ๐—ฒ๐—ฎ๐˜๐˜€? [CSF#373]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿณ๐Ÿฏ A board member once asked a question that completely changed how we discussed cyber risk:

๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐—ผ๐—ณ ๐—ผ๐˜‚๐—ฟ ๐—ฐ๐—ผ๐—ป๐˜๐—ฟ๐—ผ๐—น๐˜€ ๐—ฎ๐—ฟ๐—ฒ ๐—ฝ๐—ฟ๐—ผ๐˜๐—ฒ๐—ฐ๐˜๐—ถ๐—ป๐—ด ๐˜‚๐˜€ ๐—ณ๐—ฟ๐—ผ๐—บ ๐˜†๐—ฒ๐˜€๐˜๐—ฒ๐—ฟ๐—ฑ๐—ฎ๐˜†’๐˜€ ๐˜๐—ต๐—ฟ๐—ฒ๐—ฎ๐˜๐˜€? [CSF#373] Read More ยป

“๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐—ฏ๐˜‚๐˜€๐—ถ๐—ป๐—ฒ๐˜€๐˜€ ๐—ฝ๐—ฟ๐—ผ๐—ฐ๐—ฒ๐˜€๐˜€ ๐—ด๐—ฒ๐—ป๐—ฒ๐—ฟ๐—ฎ๐˜๐—ฒ๐˜€ ๐˜๐—ต๐—ฒ ๐—บ๐—ผ๐˜€๐˜ ๐—ฟ๐—ฒ๐˜ƒ๐—ฒ๐—ป๐˜‚๐—ฒ?” [ CSF#371]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿณ๐Ÿญ A few years ago, during a security assessment, I asked a simple question: “๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐—ฏ๐˜‚๐˜€๐—ถ๐—ป๐—ฒ๐˜€๐˜€

“๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐—ฏ๐˜‚๐˜€๐—ถ๐—ป๐—ฒ๐˜€๐˜€ ๐—ฝ๐—ฟ๐—ผ๐—ฐ๐—ฒ๐˜€๐˜€ ๐—ด๐—ฒ๐—ป๐—ฒ๐—ฟ๐—ฎ๐˜๐—ฒ๐˜€ ๐˜๐—ต๐—ฒ ๐—บ๐—ผ๐˜€๐˜ ๐—ฟ๐—ฒ๐˜ƒ๐—ฒ๐—ป๐˜‚๐—ฒ?” [ CSF#371] Read More ยป

“๐—œ๐—ณ ๐˜„๐—ฒ ๐—ด๐—ผ๐˜ ๐—ฏ๐—ฟ๐—ฒ๐—ฎ๐—ฐ๐—ต๐—ฒ๐—ฑ ๐˜๐—ผ๐—บ๐—ผ๐—ฟ๐—ฟ๐—ผ๐˜„, ๐˜„๐—ต๐—ฎ๐˜ ๐˜„๐—ผ๐˜‚๐—น๐—ฑ ๐˜๐—ต๐—ฒ ๐—ฎ๐˜๐˜๐—ฎ๐—ฐ๐—ธ๐—ฒ๐—ฟ ๐—ณ๐—ถ๐—ป๐—ฑ ๐˜๐—ต๐—ฎ๐˜ ๐˜„๐—ผ๐˜‚๐—น๐—ฑ ๐—ฒ๐—บ๐—ฏ๐—ฎ๐—ฟ๐—ฟ๐—ฎ๐˜€๐˜€ ๐˜‚๐˜€?” [CSF#370]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿณ๐Ÿฌ A CEO once asked me a question that every security leader should be prepared to

“๐—œ๐—ณ ๐˜„๐—ฒ ๐—ด๐—ผ๐˜ ๐—ฏ๐—ฟ๐—ฒ๐—ฎ๐—ฐ๐—ต๐—ฒ๐—ฑ ๐˜๐—ผ๐—บ๐—ผ๐—ฟ๐—ฟ๐—ผ๐˜„, ๐˜„๐—ต๐—ฎ๐˜ ๐˜„๐—ผ๐˜‚๐—น๐—ฑ ๐˜๐—ต๐—ฒ ๐—ฎ๐˜๐˜๐—ฎ๐—ฐ๐—ธ๐—ฒ๐—ฟ ๐—ณ๐—ถ๐—ป๐—ฑ ๐˜๐—ต๐—ฎ๐˜ ๐˜„๐—ผ๐˜‚๐—น๐—ฑ ๐—ฒ๐—บ๐—ฏ๐—ฎ๐—ฟ๐—ฟ๐—ฎ๐˜€๐˜€ ๐˜‚๐˜€?” [CSF#370] Read More ยป

“๐—ช๐—ต๐—ฎ๐˜ ๐—ถ๐˜€ ๐˜๐—ต๐—ฒ ๐—ผ๐—น๐—ฑ๐—ฒ๐˜€๐˜ ๐˜‚๐—ป๐—ฟ๐—ฒ๐˜€๐—ผ๐—น๐˜ƒ๐—ฒ๐—ฑ ๐—ฟ๐—ถ๐˜€๐—ธ ๐—ถ๐—ป ๐˜†๐—ผ๐˜‚๐—ฟ ๐—ผ๐—ฟ๐—ด๐—ฎ๐—ป๐—ถ๐˜‡๐—ฎ๐˜๐—ถ๐—ผ๐—ป?” [CSF#367]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿฒ๐Ÿณ Last week, I asked a group of security leaders a question that changed the direction

“๐—ช๐—ต๐—ฎ๐˜ ๐—ถ๐˜€ ๐˜๐—ต๐—ฒ ๐—ผ๐—น๐—ฑ๐—ฒ๐˜€๐˜ ๐˜‚๐—ป๐—ฟ๐—ฒ๐˜€๐—ผ๐—น๐˜ƒ๐—ฒ๐—ฑ ๐—ฟ๐—ถ๐˜€๐—ธ ๐—ถ๐—ป ๐˜†๐—ผ๐˜‚๐—ฟ ๐—ผ๐—ฟ๐—ด๐—ฎ๐—ป๐—ถ๐˜‡๐—ฎ๐˜๐—ถ๐—ผ๐—ป?” [CSF#367] Read More ยป

“๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐˜€๐˜†๐˜€๐˜๐—ฒ๐—บ ๐—ถ๐—ป ๐˜†๐—ผ๐˜‚๐—ฟ ๐—ฒ๐—ป๐˜ƒ๐—ถ๐—ฟ๐—ผ๐—ป๐—บ๐—ฒ๐—ป๐˜ ๐—ถ๐˜€ ๐—ฐ๐˜‚๐—ฟ๐—ฟ๐—ฒ๐—ป๐˜๐—น๐˜† ๐—ฐ๐—ฟ๐—ฒ๐—ฎ๐˜๐—ถ๐—ป๐—ด ๐˜๐—ต๐—ฒ ๐—บ๐—ผ๐˜€๐˜ ๐—ฟ๐—ถ๐˜€๐—ธ?” [CSF#366]

CSF ๐—œ๐—ป๐˜๐—ฒ๐—น๐—น๐—ถ๐—ด๐—ฒ๐—ป๐—ฐ๐—ฒ | ๐—ฃ๐—ผ๐˜€๐˜ #๐Ÿฏ๐Ÿฒ๐Ÿฒ A few months ago, I asked a leadership team a simple question: “๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐˜€๐˜†๐˜€๐˜๐—ฒ๐—บ ๐—ถ๐—ป

“๐—ช๐—ต๐—ถ๐—ฐ๐—ต ๐˜€๐˜†๐˜€๐˜๐—ฒ๐—บ ๐—ถ๐—ป ๐˜†๐—ผ๐˜‚๐—ฟ ๐—ฒ๐—ป๐˜ƒ๐—ถ๐—ฟ๐—ผ๐—ป๐—บ๐—ฒ๐—ป๐˜ ๐—ถ๐˜€ ๐—ฐ๐˜‚๐—ฟ๐—ฟ๐—ฒ๐—ป๐˜๐—น๐˜† ๐—ฐ๐—ฟ๐—ฒ๐—ฎ๐˜๐—ถ๐—ป๐—ด ๐˜๐—ต๐—ฒ ๐—บ๐—ผ๐˜€๐˜ ๐—ฟ๐—ถ๐˜€๐—ธ?” [CSF#366] Read More ยป

Scroll to Top