Essa expansão torna mais difícil para os CISOs “ter confiança de que estão olhando para o meio ambiente holisticamente, que estão procurando todas as coisas certas e que não há alguma peça de segurança que eles ignoraram”, diz Randy Armknechtque como diretor administrativo da Consultancy Protiviti lidera sua prática global de infraestrutura, nuvem e engenharia de segurança.
O CISOS, é claro, tem alguma visibilidade em todas as suas implantações em nuvem. De fato, eles podem até ter uma grande visibilidade em um de seus ambientes em nuvem – normalmente a primeira nuvem adotada pela organização, porque investiram fortemente no treinamento de suas equipes para usar as ferramentas de observabilidade desse provedor quando fizeram a mudança para essa nuvem.
No entanto, os CISOs freqüentemente não têm os recursos – tempo, habilidades e ferramentas – para estender essa visibilidade às outras configurações de nuvem à medida que sua organização expandiu, diz Armknecht.