Salta al contenuto

La responsabile della sicurezza informatica di Zoom, Sandra McLeod, parla della protezione dell'innovazione mentre si espande

Le discussioni con il Chief Information Security Officer di Zoom, Sandra McLeod, rivelano le sue aree di interesse strategico, le sue tattiche contro le minacce legate all'intelligenza artificiale e i suoi sforzi per promuovere una cultura incentrata sulla sicurezza su larga scala.

Sandra McLeod, Chief Security Officer di Zoom, Discute di Sicurezza e Crescita
Sandra McLeod, Chief Security Officer di Zoom, Discute di Sicurezza e Crescita

La responsabile della sicurezza informatica di Zoom, Sandra McLeod, parla della protezione dell'innovazione mentre si espande

Nel panorama in continua evoluzione della sicurezza informatica, Zoom, la popolare piattaforma di videocomunicazione, sta facendo progressi nel rafforzare la propria fortezza digitale. La chiave del suo approccio si può far risalire alle lezioni apprese dal suo Chief Information Security Officer (CISO), Sandra McLeod, durante il suo periodo in Cisco. La filosofia di leadership di McLeod si basa sull'importanza di scalare la sicurezza senza compromettere l'innovazione.

Con un mindset incentrato sulla sicurezza, Zoom utilizza l'Intelligenza Artificiale (AI) per analizzare in tempo reale grandi volumi di dati, consentendo una più rapida rilevazione delle minacce e una risposta più efficiente. Questo approccio proattivo costituisce la spina dorsale della strategia di Zoom per mantenere una posizione di sicurezza robusta e resilient.

L'approccio di McLeod va oltre le misure reattive. Ella promuove l'integrazione della sicurezza nelle fasi più iniziali del progetto e della progettazione delle funzionalità. Questa strategia "shift left", abbinata a una strategia di sicurezza AI/ML e al Ciclo di Sviluppo Sicuro (SDLC), garantisce che la sicurezza non sia un afterthought, ma un aspetto fondamentale delle offerte di Zoom.

La valutazione del rischio è un aspetto cruciale della strategia di sicurezza di Zoom. Ciò comporta una forte comprensione del panorama delle minacce, la mappatura di esse su tutti gli asset fisici e virtuali e l'utilizzo di framework come NIST. In questo modo, Zoom può gestire proattivamente le potenziali vulnerabilità e mantenere un alto livello di sicurezza.

Per costruire e mantenere la fiducia nella posizione di sicurezza di Zoom tra gli utenti e i stakeholder, McLeod sottolinea la trasparenza costante e le difese stratificate. Zoom promuove una cultura orientata alla sicurezza attraverso diverse iniziative, come le simulazioni di phishing, un programma "security champions" per gli ingegneri e percorsi di formazione avanzati come il programma "champions plus".

Le priorità strategiche principali di McLeod come CISO di Zoom sono la riduzione del rischio nei settori critici e l'avanzamento della maturità del programma di sicurezza di Zoom. Ella si sta concentrando anche sullo sviluppo sicuro per progetto dell'IA per garantire che la sicurezza e la privacy siano alla base di qualsiasi capacità AI fornita ai clienti.

Una delle sfide più significative nella sicurezza di una piattaforma di comunicazione globale come Zoom è il ritmo incessante dei cambiamenti, sia delle minacce che della tecnologia. Tuttavia, McLeod e il suo team sono pronti ad affrontare queste sfide, garantendo che Zoom rimanga una piattaforma sicura e affidabile per i suoi utenti in tutto il mondo.

Nel campo delle minacce legate all'IA, come gli attacchi alle catene di fornitura dell'IA, l'abuso dei modelli e l'uso malizioso dell'IA, Zoom remains vigilante. L'azienda prior

Leggi anche:

Più recente