ISC2некоммерческая членская ассоциация профессионалов в области кибербезопасности, разработала кодекс поведения для распространения более этических и принципиальных практик в глобальной сфере кибербезопасности.
Кодекс профессионального поведения ISC2 основывается на существующем Кодексе этики ассоциации и был разработан при участии членов ISC2 со всего мира.
Он призван систематизировать профессиональные обязательства и ответственность, подтверждает важность этического поведения и предлагает рекомендации в таких областях, как принятие обоснованных решений, установление и укрепление доверия, а также поддержание профессиональной честности.
Все это происходит в контексте быстро развивающегося цифрового мира, поскольку специалисты в области безопасности решают, как решать этические проблемы, создаваемые искусственным интеллектом (ИИ), дезинформацией и другими угрозами. В ISC2 заявили, что кодекс поможет им уверенно решать такие проблемы.
«Профессионалы в области кибербезопасности несут глубокую ответственность не только за защиту и безопасность отдельных лиц, организаций и систем по всему миру, но также за поддержание честности, подотчетности и доверия, от которых зависит эта профессия», — сказал генеральный директор ISC2 Скотт Бил.
«Кодекс обеспечивает общую основу для принятия этических решений и профессионального поведения, особенно в свете того, что новые технологии, такие как искусственный интеллект, меняют методы работы организаций и способы принятия решений по безопасности.
«Используя коллективный вклад и многолетний опыт волонтеров ISC2, Кодекс предоставляет комплексное руководство для всех, кто работает в области кибербезопасности», — сказал Бил.
Сам кодекс построен на двух основных принципах – этике и профессиональном поведении. Первый из этих разделов охватывает такие темы, как добросовестность, конфиденциальность клиента (или жертвы), уважение законов и правил, а также более широкая общественная безопасность и влияние на общество. Во втором разделе рассматриваются такие области, как подотчетность и ответственность, сотрудничество и командная работа, компетентность и постоянное совершенствование, а также отчетность о проблемах и другие вопросы.
Живой документ
Кодекс был разработан разнообразной рабочей группой, состоящей из почти 1400 добровольцев-членов ISC2, которые регулярно встречались для обсуждения проблем, с которыми они сталкиваются в своей повседневной работе, а также возможностей, которые может предоставить такой кодекс.
Некоторые из ключевых этапов его разработки включали крупный сбор отзывов от членов ISC2 и внешних источников из мира научных кругов и промышленности. Сами волонтеры представляли самые разные члены ISC2, причем их участники варьировались от обладателей значков «Сертифицированный в области кибербезопасности» (CC) организации до более продвинутых специалистов по безопасности информационных систем (CISSP), помогая обеспечить и подтвердить, что код подходит для киберпрофессионалов на всех этапах их карьеры.
В дальнейшем он будет служить «живым документом», в который будут вноситься дальнейшие поправки и уточнения по мере развития профессии в ближайшие годы и появления пока еще непредвиденных проблем.
Панос Влахос, член ISC2 и волонтер кода, сказал: «Поскольку новые технологии, особенно искусственный интеллект, все больше интегрируются в кибербезопасность и организационные рабочие процессы, мы разработали рекомендации по этическому внедрению и интеграции.
«Наша цель в рамках глобального кодекса — обеспечить соответствие ИИ и других преобразующих инноваций передовым этическим практикам, способствуя ответственному внедрению и одновременно снижая потенциальные риски», — добавил Влахос.
Член ISC2 Шриджа Редди Аллам, который также участвовал в дискуссии, выразил надежду, что и члены ISC2, и независимые специалисты по безопасности будут использовать код в качестве руководства и зеркала для информирования своей работы и размышлений о своей роли в формировании более безопасной цифровой среды.
«В такой области, как кибербезопасность, где не для каждой ситуации есть четкий свод правил, Кодекс может помочь добросовестно перемещаться по серым зонам», — сказал Аллам. «Я также надеюсь, что это станет общей основой для всей профессии, поощряя подотчетность, укрепляя доверие и подтверждая, что то, как мы работаем, так же важно, как и то, что мы делаем».
2026-02-24 13:50:00
1771987695
#Киберассоциация #запускает #кодекс #поведения #для #специалистов #по #безопасности
По теме
