交強險未出險第二年為什么沒優惠？第一年不出險第二年打幾折？
2023-04-20 17:03:59
天天熱點評！Gartner發布2023年網絡安全重要趨勢
2023-04-20 17:03:59 來源: 電子創新網
安全領導者必須以人為本，建立行之有效的網絡安全計劃
(資料圖片僅供參考)
Gartner表示，安全和風險管理（SRM）領導者在制定和實施網絡安全計劃時，必須根據九大行業趨勢，重新平衡企業機構在技術方面和以人為本方面的投入。
Gartner高級研究總監Richard Addiscott表示：“以人為本的網絡安全原則是減少安全故障的關鍵。在設計和實施控制措施的過程中堅持人為中心，積極地與業務部門溝通并實施網絡安全人才管理，有助于改進業務風險決策，提高網絡安全人才的留存率?！?/p>
為應對網絡安全風險并維持有效的網絡安全計劃，SRM領導者必須重視以下三個關鍵領域：（1）發揮人才對于安全計劃的成功和持續推進的重要作用；（2）發展可提高整個企業機構數字生態系統可見性與響應性的安全技術能力；（3）重構安全職能的運作方式，在不影響安全性的情況下實現敏捷性。
以下九個趨勢將在這三個領域對SRM領導者產生廣泛影響：
趨勢1：以人為本的安全設計
采用以人為本的設計原則，將員工體驗在整個控制措施管理生命周期中的作用放在第一位。到2027年，50%的大型企業首席信息安全官（CISO）將采用以人為本的安全設計原則，以盡量減少網絡安全運營摩擦，并盡可能推動控制措施的采用。
Addiscott表示：“傳統的安全意識培養計劃未能減少不安全的員工行為。首席信息安全官必須重新審視過去的網絡安全事件，確定網絡安全運營摩擦的主要來源，判斷在實施控制措施的同時如何通過更多人文關懷來減輕員工的負擔，或取消那些增加摩擦卻無法有效降低風險的控制措施?！?
趨勢2：改進人才管理，保障安全計劃的可持續性
以前，網絡安全領導者始終重視改進安全計劃背后的技術和流程，很少關注具體的實施者。為吸引和留住人才，不少首席信息安全官采用以人為本的人才管理方法，推動安全職能和技術的日益成熟。Gartner預測，到2026年，為了解決系統性的網絡安全和招聘難題，60%的企業機構將從對外招聘轉向 “悄悄招聘”，在企業機構內部物色所需的人才。
趨勢3：轉變網絡安全運營模式，推動價值創造
技術正在從中央IT部門轉移到各業務線、職能部門、融合團隊和員工個人。Gartner的一項調研發現，41%的員工在從事某種技術工作，并且該趨勢預計將在未來五年繼續加深。
Addiscott表示：“如今企業領導者普遍認為，網絡安全風險已成為需認真對待的首要業務風險，而不再僅僅是有待解決的技術問題。支持和加速業務成果，既是網絡安全工作的核心目標，也是一項重大的挑戰。”
首席信息安全官必須調整網絡安全的運營模式，通過綜合方法達成工作目標。員工必須了解如何平衡網絡安全、財務、聲譽、競爭、法律等諸多方面的風險。還必須將網絡安全與業務價值掛鉤，從業務成果和重點目標的角度來衡量和報告項目效果。
趨勢4：威脅暴露面管理
現代企業面臨的攻擊面十分復雜，導致安全防護人員身心疲憊。首席信息安全官必須改善評估方法，實施連續威脅暴露面管理（CTEM）計劃來了解威脅暴露情況。Gartner預測，到2026年，根據CTEM計劃確定安全投資優先級的企業機構將有能力使安全泄露事件減少三分之二。
Addiscott表示：“首席信息安全官必須不斷完善威脅評估方法，才能與企業機構不斷發展的工作方法相匹配。CTEM方法不應僅僅用于評估技術漏洞?！?/p>
趨勢5：身份編織免疫
身份基礎設施的脆弱性來自于身份編織中的不完整、配置錯誤或脆弱的要素。到2027年，企業機構將依靠身份編織免疫原則阻止85%的新攻擊，進而將安全泄露所造成的財務影響減少80%。
Addiscott表示：“身份編織免疫不僅能利用身份威脅檢測和響應（ITDR）來保護現有和新增的身份與訪問管理（IAM）組件，而且還通過完善和正確配置來對身份編織進行加固。”
趨勢6：網絡安全驗證
網絡安全驗證匯集了多項技術、流程和工具，旨在對潛在攻擊者利用已知威脅暴露面的方式進行驗證。支持網絡安全驗證的工具已取得重大進步，已實現可重復以及可預測評估環節的自動化，支持對于攻擊技術、安全控制和流程的常規基準化分析。到2026年，超過40%的企業機構（其中三分之二為中型企業）將依靠整合平臺來執行網絡安全驗證評估。
趨勢7：網絡安全平臺整合
由于企業機構希望簡化運營，各廠商正在圍繞一個或多個主要的網絡安全領域進行平臺整合。例如，通過一個集治理、特許訪問和訪問管理功能于一身的共同平臺提供身份安全服務。SRM領導者需要持續盤點安全控制措施，以便了解哪些領域存在功能重疊，并通過整合平臺減少冗余。
趨勢8：組裝式業務需要組裝式安全
為應對不斷加快的業務變化步伐，企業機構必須從擺脫對單體系統的依賴，轉而向各類應用添加模塊化功能。組裝式安全是指將網絡安全控制措施整合到架構模式中，然后以模塊化方式運用至可組裝技術中。到2027年，超過50%的核心業務應用將使用組裝式架構，因此需要一種新方法來保護這些應用的安全。
Addiscott表示：“組裝式安全專為保護組裝式業務而設計。使用組裝式組件創建應用，會引入以往尚未發現的依賴關系。這給首席信息安全官帶來重要機遇，可創建基于組件、可重復使用的安全控制對象，在設計時提前嵌入隱私和安全措施?！?/p>
趨勢9：董事會擴大網絡安全監管權限
由于網絡安全責任的歸屬日益明確，而董事會成員在治理活動中的責任也越來越大，因此董事會對網絡安全更加重視。網絡安全領導者必須向董事會提供相關的報告，證明網絡安全計劃對企業機構短期和長期目標的影響。
Addiscott表示：“SRM領導者必須鼓勵董事會積極參與和介入網絡安全決策，同時以戰略顧問的身份向董事會提供行動建議，包括安全預算和資源的分配等?！?/p>
關于Gartner
Gartner（紐約證券交易所代碼：IT）為高管及其團隊提供可執行的客觀性洞察。 我們的專業指導和各類工具可以幫助企業機構在最關鍵的優先事項上實現更快、更明智的決策以及更出色的業績。欲了解更多信息，請訪問：http://www.gartner.com/cn。
關鍵詞：
您可能也感興趣:
為您推薦
機票里面包含保險嗎？飛機保險有必要買嗎？
2023-04-20 17:03:59
遼寧擴大緩繳社保費政策實施范圍 補繳期間免收滯納金
2023-04-20 17:03:59
近十年財險業務快速發展 財產保險業風險保障水平不提升
2023-04-20 17:03:59
排行
最近更新
- ROHM開發出具有業界超低導通電阻的Nch MOSFET，有助于提高應...
- 天天熱點評！Gartner發布2023年網絡安全重要趨勢
- 全球新資訊：萊迪思發布先進的系統控制FPGA——MachXO5T-NX，...
- 科研塑造品牌長期主義—水羊股份戴躍鋒打造“美妝研發室”
- 牙疼怎么止疼最快？牙齒爛洞長期不補會怎么樣？
- 濕氣重怎么排濕最有效？女性濕氣太重的表現有哪些？
- 甲流潛伏期一般是多久？如何判斷是不是甲流？
- 環球報道:抖音發布《鄉村文旅數據報告》，十大火爆鄉村景點出爐
- 幽門螺旋桿菌陽性是什么病？得了幽門螺桿菌要緊嗎？
- 修復性牙本質多長時間形成？牙釉質磨損怎么修復？
- “以學增智、以學促干”新時代黨的青年工作路徑 （第二期）...
- 專業去皺紋方法有哪些？臉上川字紋怎么消除？
- 蕁麻疹脫敏治療方法有哪些？蕁麻疹最怕哪些水果？
- 陳醋泡大蒜怎么做？醋泡大蒜對肝臟有哪些好處？
- 環球新動態：藕焯水到什么程度最好?
- 世界球精選！蓮藕焯水?
- 每日信息：焯蓮藕技巧?
- 世界快消息！蓮藕用水焯多長時間最佳?
- 世界觀察：清水蓮藕需要開水焯水嗎?
- 臉頰毛孔大怎么辦？激光收縮毛孔多少錢一次？
- 新生兒有胎記怎么辦？嬰兒胎記會消除嗎？
- 如何白發變黑發？白發到底能不能治好？
- 河南又一4A級旅游景區揭牌！仰韶仙門山正式開園迎賓！
- 神經損傷能治嗎？針灸能治神經損傷嗎？
- 渝北雙鳳橋街道桃源社區：黨建引領促宣傳 反詐防騙入人心
- 全球看點：“國考”放榜！沙坪壩區人民醫院、沙坪壩區中醫院...
- 環球滾動:松牌路社區：歡樂與“羽”同伴，健康“羽”你共享
- 下足“繡花功夫”，助力垃圾分類
- 慢性腎炎的治療方法是什么？慢性腎炎可以根治嗎？
- 藿香清胃膠囊治口臭嗎？口臭是什么原因引起的？
今日要聞
- ROHM開發出具有業界超低導通電阻的Nch MOSFET，有助于提高應用設備工作效率
- 科研塑造品牌長期主義—水羊股份戴躍鋒打造“美妝研發室”
- 全球新資訊：萊迪思發布先進的系統控制FPGA——MachXO5T-NX，繼續加強低功耗FPGA產品系列
- 天天熱點評！Gartner發布2023年網絡安全重要趨勢
- “以學增智、以學促干”新時代黨的青年工作路徑 （第二期）研修班在蓉舉辦
- 河南又一4A級旅游景區揭牌！仰韶仙門山正式開園迎賓！
- 美國BENEV亮相2023智慧醫美峰會鄭州丨共赴醫美行業新生態
- 2023HFE|麗怡酒店品牌引領投資新熱潮
- 網上借錢平臺哪個好 京東金條借款便利、安全可靠
- 天天視訊！思特威全新推出兩顆高幀率面陣CMOS圖像傳感器新品，賦能主流工業機器視覺應用