報(bào)告：網(wǎng)絡(luò)安全給31%的IT決策者帶來壓力

Delinea公布了一項(xiàng)針對2,000多名IT安全決策者(ITSDM)的全球調(diào)查結(jié)果，揭示了網(wǎng)絡(luò)安全職能與更廣泛業(yè)務(wù)之間不一致的影響。

當(dāng)被問及董事會(huì)和最高管理層對整個(gè)組織網(wǎng)絡(luò)安全的理解時(shí)，只有39%的受訪者認(rèn)為其企業(yè)的領(lǐng)導(dǎo)層對網(wǎng)絡(luò)安全作為業(yè)務(wù)推動(dòng)者的作用有充分的理解。超過三分之一(36%)的受訪者認(rèn)為其僅在合規(guī)性和監(jiān)管要求方面才被視為重要，而17%的受訪者表示這不被視為業(yè)務(wù)優(yōu)先事項(xiàng)。

對于89%的受訪者組織來說，業(yè)務(wù)和安全目標(biāo)之間的脫節(jié)似乎至少造成了一個(gè)負(fù)面后果，超過四分之一(26%)的受訪者還表示，這導(dǎo)致其企業(yè)成功的網(wǎng)絡(luò)攻擊數(shù)量增加。

目標(biāo)不一致對網(wǎng)絡(luò)安全的影響是廣泛的，因?yàn)檫@會(huì)導(dǎo)致投資延遲(35%)、戰(zhàn)略決策制定延遲(34%)和不必要的支出增加(27%)。

對個(gè)人本身也有影響。31%的受訪者表示，在壓力方面影響了整個(gè)安全團(tuán)隊(duì)。此外，全球經(jīng)濟(jì)的不確定性使情況變得更糟。一半的受訪者(48%)表示，越來越難以實(shí)現(xiàn)使網(wǎng)絡(luò)安全與更廣泛的業(yè)務(wù)目標(biāo)保持一致。

結(jié)構(gòu)化流程是調(diào)整目標(biāo)的關(guān)鍵。調(diào)查顯示，大多數(shù)安全團(tuán)隊(duì)(62%)定期與最高級別的業(yè)務(wù)伙伴會(huì)面。此外，54%的企業(yè)還在業(yè)務(wù)職能中嵌入了安全團(tuán)隊(duì)成員。然而，研究表明仍有改進(jìn)的空間。因?yàn)橹挥胁坏揭话氲慕M織(48%)制定了促進(jìn)協(xié)調(diào)的政策和程序，另有三分之一的受訪者(33%)表示協(xié)調(diào)是臨時(shí)的，只在“需要時(shí)才會(huì)發(fā)生”。

該報(bào)告還表明，用于衡量和證明網(wǎng)絡(luò)安全所提供價(jià)值的指標(biāo)仍然與技術(shù)或基于活動(dòng)的數(shù)據(jù)嚴(yán)格相關(guān)。例如，被阻止的攻擊次數(shù)(31%)被認(rèn)為是最重要的成功衡量標(biāo)準(zhǔn)，其次是滿足合規(guī)性目標(biāo)(29%)和降低安全事件成本(29%)。

Delinea首席安全科學(xué)家兼首席信息安全顧問Joseph Carson表示：網(wǎng)絡(luò)安全可以成為一個(gè)巨大的業(yè)務(wù)推動(dòng)因素。但這項(xiàng)研究表明，在轉(zhuǎn)變思維方式方面，董事會(huì)層面仍有一些工作要做。高管們在考慮網(wǎng)絡(luò)安全問題時(shí)，不僅要考慮滿足合規(guī)要求或保護(hù)企業(yè)，還要考慮網(wǎng)絡(luò)安全在更具戰(zhàn)略意義的層面上所能帶來的價(jià)值。”

建立業(yè)務(wù)技能組合可能會(huì)提供更好的協(xié)調(diào)途徑，但受訪者將技術(shù)技能列為網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者最有價(jià)值的技能。這些被評為高于溝通、協(xié)作、商業(yè)智慧和人員管理等技能。

將近三分之一(31%)的受訪者認(rèn)為，向董事會(huì)和最高管理層提出業(yè)務(wù)案例是其自身技能方面的差距，而30%的受訪者認(rèn)為溝通技巧是需要改進(jìn)的領(lǐng)域。

調(diào)整目標(biāo)還包括審查報(bào)告路線和首席執(zhí)行官級別的可見性。然而，Delinea調(diào)查表明，人們對報(bào)告結(jié)構(gòu)的改變興趣不大，因?yàn)橹挥?7%的ITSDMS認(rèn)為首席信息安全官或最高級的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者應(yīng)該向首席執(zhí)行官報(bào)告，以更好地將網(wǎng)絡(luò)安全與企業(yè)的總體目標(biāo)保持一致。

Carson表示：“網(wǎng)絡(luò)安全與業(yè)務(wù)目標(biāo)之間的一致性對于成功至關(guān)重要。這項(xiàng)研究清楚地強(qiáng)調(diào)了當(dāng)團(tuán)隊(duì)目標(biāo)不完全同步時(shí)的負(fù)面后果。確保跨業(yè)務(wù)功能的共同協(xié)議至關(guān)重要，指標(biāo)具有真正的價(jià)值，不僅可以衡量安全活動(dòng)，還可以證明對業(yè)務(wù)成果的影響。溝通是關(guān)鍵，雖然強(qiáng)大的技術(shù)技能仍然很重要，但安全領(lǐng)導(dǎo)者需要比以往任何時(shí)候都更頻繁地溝通、影響和展示其為業(yè)務(wù)成果增加的價(jià)值的能力。展示這種技能組合并且與企業(yè)有著相同最終目標(biāo)的安全領(lǐng)導(dǎo)者是一股不可忽視的力量。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。