Gartner:企業(yè)機構(gòu)需要重新定義網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的角色
執(zhí)牛耳 發(fā)表于 2022-03-11 15:13
閱讀數(shù): 5568
根據(jù)Gartner的最新調(diào)查,由于網(wǎng)絡(luò)風(fēng)險責任已被轉(zhuǎn)移到IT以外,并且日益分散的生態(tài)系統(tǒng)導(dǎo)致網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者正在失去對決策的直接控制權(quán),企業(yè)機構(gòu)需要重新定義網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的角色。
如今,安全和風(fēng)險管理(SRM)領(lǐng)導(dǎo)者投入大量精力評估和改變外部各方的網(wǎng)絡(luò)健康狀況。但企業(yè)員工正在做出更多涉及網(wǎng)絡(luò)風(fēng)險的決策,執(zhí)行委員會也在網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的職權(quán)范圍之外成立。
Gartner認為,這些因素削弱了網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者對許多決策的直接控制權(quán),這些決策本該屬于他們的職責范圍。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者現(xiàn)在處于一個筋疲力盡、勞累過度但又隨時待命的狀態(tài)。這反映出在過去十年中,企業(yè)機構(gòu)內(nèi)部利益相關(guān)者的期望分歧日益加劇,這一角色的職責范圍被嚴重擴大。
網(wǎng)絡(luò)風(fēng)險責任將擴展到IT之外
根據(jù)Gartner最近的一項調(diào)查,88%的董事會認為網(wǎng)絡(luò)安全不但是一個IT技術(shù)問題,還是一種業(yè)務(wù)風(fēng)險。13%的董事會選擇建立由專門董事監(jiān)管的網(wǎng)絡(luò)安全董事委員會來應(yīng)對這一問題。
Gartner預(yù)測,到2026年,與網(wǎng)絡(luò)安全風(fēng)險相關(guān)的績效要求將會出現(xiàn)在過半數(shù)企業(yè)高管的勞動合同中。
這影響了信息風(fēng)險決策的及時性和質(zhì)量,這些決策越來越多地由IT或安全業(yè)務(wù)線之外的利益相關(guān)者做出。Gartner預(yù)計,這一責任將不可避免地轉(zhuǎn)移到業(yè)務(wù)領(lǐng)導(dǎo)者身上,他們將要負責向CEO交付戰(zhàn)略目標,比如收入和客戶滿意度等。
隨著網(wǎng)絡(luò)風(fēng)險責任正式轉(zhuǎn)移到業(yè)務(wù)領(lǐng)導(dǎo)者身上,Gartner分析師認為企業(yè)機構(gòu)必須重新定義網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的角色才能取得成功(見圖一)。
圖一、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的角色需要重構(gòu)
首席信息安全官的角色必須從負責應(yīng)對網(wǎng)絡(luò)風(fēng)險的實際責任人,轉(zhuǎn)變成確保業(yè)務(wù)領(lǐng)導(dǎo)者具備足夠的能力和知識來做出明智、高質(zhì)量的信息風(fēng)險決策的指路人。
網(wǎng)絡(luò)安全將被納入ESG報告予以披露
投資者的關(guān)注、公眾的壓力、員工的要求和政府的規(guī)定正在進一步激勵企業(yè)機構(gòu)在其環(huán)境、社會和治理(ESG)工作中追蹤和報告網(wǎng)絡(luò)安全目標與指標,并將此作為一項業(yè)務(wù)要求。
因此,Gartner預(yù)測到2026年,30%的大型企業(yè)機構(gòu)將公布以網(wǎng)絡(luò)安全為重點的ESG目標,而2021年的這一比例還不到2%。
Gartner分析師認為,公眾希望能夠更清楚地了解企業(yè)機構(gòu)的安全風(fēng)險,因此要求在其ESG報告中更加透明地披露這一點。網(wǎng)絡(luò)安全已不僅僅是企業(yè)機構(gòu)的風(fēng)險,而是全社會的風(fēng)險。”
安全和風(fēng)險管理領(lǐng)導(dǎo)者將越來越需要證明,其所在的企業(yè)機構(gòu)正在努力減少因網(wǎng)絡(luò)安全事件而產(chǎn)生的社會問題,例如客戶個人信息泄露、使用網(wǎng)絡(luò)物理系統(tǒng)所帶來的潛在安全問題、產(chǎn)品被誤用和濫用的可能性以及針對關(guān)鍵基礎(chǔ)設(shè)施的惡意網(wǎng)絡(luò)活動。
2015年12月25日全面上線。目標:打造全球數(shù)字營銷技術(shù)領(lǐng)域首席媒體平臺,成為中國乃至全球數(shù)字營銷內(nèi)容聚合門戶。目前團隊積極依托專業(yè)素養(yǎng),全力為數(shù)字營銷領(lǐng)域從業(yè)者搭建有質(zhì)感的交流空間。感謝相伴!
文章:3112
0條評論