Delinea公布了一項針對2,000多名IT安全決策者(ITSDM)的全球調(diào)查結(jié)果,揭示了網(wǎng)絡(luò)安全職能與更廣泛業(yè)務(wù)之間不一致的影響。
當(dāng)被問及董事會和最高管理層對整個組織網(wǎng)絡(luò)安全的理解時,只有39%的受訪者認(rèn)為其企業(yè)的領(lǐng)導(dǎo)層對網(wǎng)絡(luò)安全作為業(yè)務(wù)推動者的作用有充分的理解。超過三分之一(36%)的受訪者認(rèn)為其僅在合規(guī)性和監(jiān)管要求方面才被視為重要,而17%的受訪者表示這不被視為業(yè)務(wù)優(yōu)先事項。
對于89%的受訪者組織來說,業(yè)務(wù)和安全目標(biāo)之間的脫節(jié)似乎至少造成了一個負(fù)面后果,超過四分之一(26%)的受訪者還表示,這導(dǎo)致其企業(yè)成功的網(wǎng)絡(luò)攻擊數(shù)量增加。
目標(biāo)不一致對網(wǎng)絡(luò)安全的影響是廣泛的,因為這會導(dǎo)致投資延遲(35%)、戰(zhàn)略決策制定延遲(34%)和不必要的支出增加(27%)。
對個人本身也有影響。31%的受訪者表示,在壓力方面影響了整個安全團(tuán)隊。此外,全球經(jīng)濟(jì)的不確定性使情況變得更糟。一半的受訪者(48%)表示,越來越難以實現(xiàn)使網(wǎng)絡(luò)安全與更廣泛的業(yè)務(wù)目標(biāo)保持一致。
結(jié)構(gòu)化流程是調(diào)整目標(biāo)的關(guān)鍵。調(diào)查顯示,大多數(shù)安全團(tuán)隊(62%)定期與最高級別的業(yè)務(wù)伙伴會面。此外,54%的企業(yè)還在業(yè)務(wù)職能中嵌入了安全團(tuán)隊成員。然而,研究表明仍有改進(jìn)的空間。因為只有不到一半的組織(48%)制定了促進(jìn)協(xié)調(diào)的政策和程序,另有三分之一的受訪者(33%)表示協(xié)調(diào)是臨時的,只在“需要時才會發(fā)生”。
該報告還表明,用于衡量和證明網(wǎng)絡(luò)安全所提供價值的指標(biāo)仍然與技術(shù)或基于活動的數(shù)據(jù)嚴(yán)格相關(guān)。例如,被阻止的攻擊次數(shù)(31%)被認(rèn)為是最重要的成功衡量標(biāo)準(zhǔn),其次是滿足合規(guī)性目標(biāo)(29%)和降低安全事件成本(29%)。
Delinea首席安全科學(xué)家兼首席信息安全顧問Joseph Carson表示:網(wǎng)絡(luò)安全可以成為一個巨大的業(yè)務(wù)推動因素。但這項研究表明,在轉(zhuǎn)變思維方式方面,董事會層面仍有一些工作要做。高管們在考慮網(wǎng)絡(luò)安全問題時,不僅要考慮滿足合規(guī)要求或保護(hù)企業(yè),還要考慮網(wǎng)絡(luò)安全在更具戰(zhàn)略意義的層面上所能帶來的價值。”
建立業(yè)務(wù)技能組合可能會提供更好的協(xié)調(diào)途徑,但受訪者將技術(shù)技能列為網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者最有價值的技能。這些被評為高于溝通、協(xié)作、商業(yè)智慧和人員管理等技能。
將近三分之一(31%)的受訪者認(rèn)為,向董事會和最高管理層提出業(yè)務(wù)案例是其自身技能方面的差距,而30%的受訪者認(rèn)為溝通技巧是需要改進(jìn)的領(lǐng)域。
調(diào)整目標(biāo)還包括審查報告路線和首席執(zhí)行官級別的可見性。然而,Delinea調(diào)查表明,人們對報告結(jié)構(gòu)的改變興趣不大,因為只有27%的ITSDMS認(rèn)為首席信息安全官或最高級的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者應(yīng)該向首席執(zhí)行官報告,以更好地將網(wǎng)絡(luò)安全與企業(yè)的總體目標(biāo)保持一致。
Carson表示:“網(wǎng)絡(luò)安全與業(yè)務(wù)目標(biāo)之間的一致性對于成功至關(guān)重要。這項研究清楚地強調(diào)了當(dāng)團(tuán)隊目標(biāo)不完全同步時的負(fù)面后果。確?鐦I(yè)務(wù)功能的共同協(xié)議至關(guān)重要,指標(biāo)具有真正的價值,不僅可以衡量安全活動,還可以證明對業(yè)務(wù)成果的影響。溝通是關(guān)鍵,雖然強大的技術(shù)技能仍然很重要,但安全領(lǐng)導(dǎo)者需要比以往任何時候都更頻繁地溝通、影響和展示其為業(yè)務(wù)成果增加的價值的能力。展示這種技能組合并且與企業(yè)有著相同最終目標(biāo)的安全領(lǐng)導(dǎo)者是一股不可忽視的力量。”
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標(biāo)識解析專題論壇在沈陽成功舉辦。