存的运营和技术风险(OTR)倡导主任凯利Feili最近被任命 网络风险研究所(CRI) 联合国副主席.S. 标准委员会. CRI致力于通过标准化提高网络安全和弹性，从而保护全球经济.
相关内容:评估2023年网络安全形势
“我很高兴能担任这个角色，并代表vnsr威尼斯城官网登入业进一步倡导,飞莉说. “我们可以继续过去三年建立起来的势头. 对vnsr威尼斯城官网登入部门来说，合规成本更低、履行监管义务的选择更精简，将是一个重大优势.”
存管连接 采访了凯莉，了解她的新角色.
DC:您能谈谈您在存的角色吗?
KF: 我于2016年加入存，担任商业信息安全官, 我们在哪里促进了存技术风险管理和我们的业务领域之间的合作，就像业务流程增强的安全性和遵从性需求的翻译一样. In 2019, 产假结束后，我回到了我目前在网络政策和倡导方面的职位，我们的重点是存的外部参与和倡导战略，因为它与网络安全有关, 弹性和第三方风险管理. 我们与行业vnsr威尼斯城官网登入和公共部门合作伙伴合作, 在vnsr威尼斯城官网登入部门开展各种网络和弹性宣传活动和倡议, 包括对最佳实践的看法, 与网络安全相关的新指导和新规则，以及加强该部门弹性的努力.
DC:请谈谈CRI在vnsr威尼斯城官网登入业中的作用.
KF: 2016年， vnsr威尼斯城官网登入业协调委员会 开发了我们最初称为vnsr威尼斯城官网登入概要的内容，现在我们称之为“概要”,大写的P. 该行业面临的挑战之一是有许多重叠的监管规定. 管理坚持可能是难以驾驭的, 特别是对于涉及网络安全的跨国公司, 弹性和第三方风险管理, 因为这些领域在不断发展，以应对新的威胁.
所以, 概要将监管期望统一为一个更简洁、更易于管理的评估问题和结果清单. 它旨在广泛适用于vnsr威尼斯城官网登入领域，并涵盖不同的原则和法规. 网络风险研究所(Cyber Risk Institute)于三年前成立，是负责维护《vns6060威尼斯城官网》的指定机构.
DC:什么是CRI和U.S. 标准小组委员会的目标和宗旨?
KF: CRI的目标是通过展示vnsr威尼斯城官网登入部门如何满足概要中定义的结果，减轻vnsr威尼斯城官网登入部门面临的网络安全合规负担. 网络安全专家花费大量时间在合规活动上，而不是保护金融系统, 因此，CRI的目标是简化合规活动，从而节省专家的时间. 美国.S. 标准小组委员会确定法规, 指南和标准应该包含在到概要文件的映射中, 当金融当局或美国.S. 政府正在制定新的网络安全相关框架, 我们提倡个人资料, 谈谈它的好处, 它为什么存在, 以及为什么该行业更青睐它.
相关:为什么网络宣传是网络安全工作的关键一步
DC: 存和CRI是什么关系?
KF: 成为CRI的一员并支持CRI是我们的优势. 我们的关系使我们能够投资于网络安全的未来, 在可能影响vnsr威尼斯城官网登入行业和帮助塑造未来网络安全需求的重要举措上发表意见.
DC:您对联合国副主席一职有何期待.S. 标准委员会?
KF: 我很自豪能成为这个小组的副主席，并与主席一起工作, 摩根大通的Debbie Eng, 以及工作小组成员的倡议，这些倡议比我们单个公司的努力更大. 作为副主席, 我期待着帮助领导整个行业的合作努力，因为这对加强我们的集体网络安全实践是强有力的. 我们的团队在确保网络安全合规方面的行业一致性方面发挥着重要作用.
DC:你们将在CRI中关注哪些关键问题?
KF: 一项迫在眉睫的举措是研究如何利用该文件来解决网络安全和基础设施安全局的发展任务 跨部门的具体绩效目标, 哪些是为了建立驱动网络安全风险管理的通用网络安全度量. 这些跨部门的具体绩效目标是更大的美国战略的一部分.S. 根据2021年第14028号行政命令，政府努力改善关键基础设施的网络安全.