安全防護應該是無處不在的，覆蓋到企業(yè)的方方面面。這就是為什么作為一名首席信息安全官，你不僅要為每一次數據泄露承擔責任，你還需要能夠影響到除最高管理層和董事會之外的其它部門。當然，CISO 要能夠制定戰(zhàn)略，確保網絡安全能夠成為業(yè)務推動者，可以加速企業(yè)業(yè)務成功。我們已經看到在整個銷售過程中企業(yè)擁有良好的安全態(tài)勢可以帶來好收益的例子。
成功的 CISO 們都在試圖消除碎片化的安全方案，通過全面集成的安全方法例如零信任的安全方法來實現對員工 / 設備，工作負載和工作場所的有效安全防護。這意味著要全面考慮安全策略，與技術團隊進行深入的溝通，與董事會成員進行安全收益的討論。
關于2020 年首席信息安全官（ CISO ）基準研究報告
為了幫助您實現 2020 年愿景，我們的年度 CISO 基準研究報告包含了當今任何安全領導者所關心的有用信息。從如何影響董事會以及什么報告指標對他們有用，到是什么原因導致停機，以及如何處理復雜性等等。
我們對來自全球 13 個國家的 2800 名 IT 決策管理者進行了第六次年度調查訪問并延續(xù)了之前的傳統(tǒng)：深入了解企業(yè)境況，編寫關鍵基準統(tǒng)計數據。我們還充分詳盡地向首席信息安全官專家組介紹和分析了我們所發(fā)現的最新信息，羅列出面向 2020 年的 20 個網絡安全關注點。這份報告提供了許多具有價值的專業(yè)意見和數據，可供您與其他團隊成員或是公司董事分享，形成切實有效的意見和建議，共同改善企業(yè)的安全運營環(huán)境。
調查過程中我們提出了以下問題：
- 哪些主要關注點主導著有限預算下的開支？
- 如何正確平衡信任驗證支出和威脅檢測支出？
- 什么原因導致系統(tǒng)停機？
- 您的企業(yè)面臨什么類型的威脅？
有關更多問題細節(jié)請閱讀研究報告，可長按/掃描查看
2020 CISO 基準研究報告中的關鍵發(fā)現：
- 建立了明確的安全結果目標或指標的安全領導者不太可能遭受網絡疲勞。
- 由于受到安全漏洞影響的業(yè)務領域例如品牌聲譽多年來一直在攀升，目前品牌聲譽已成為僅次于運營的第二大受影響的業(yè)務領域。
- 主動安全漏洞披露達到了歷史最高水平。
- 那些在安全和網絡、或端點管理和安全組之間具有高度協作能力的企業(yè)，顯著降低了違規(guī)成本。
- 46 ％的組織（去年的報告為 30 ％）發(fā)生了由未修補漏洞引起的安全事件。
- 惡意軟件和惡意垃圾郵件是破壞業(yè)務運營的第一和第二最常見的原因。勒索軟件造成破壞性最大，是導致停機時間（超過 17 小時）的主要原因，并且對中小型企業(yè)和大型企業(yè)均是如此，沒有任何區(qū)別。
整個報告中還提供了來自首席信息安全官 （ CISO ） 和安全領導的關鍵見解，例如倫敦布魯內爾大學首席信息官（ CISO ）的米克·詹金斯 （ Mick Jenkins ） 關于首席信息安全官 （ CISO ） 在執(zhí)行領導力和董事會中的角色的看法 :
“ 在每個企業(yè)中，管理層的構成各不相同。不同的企業(yè)有著各種不同的管理風格。首席信息安全官的職能角色主要是給出專業(yè)意見，參與企業(yè)的經營，通過提供完善的安全方案為企業(yè)創(chuàng)造價值。”
歡迎下載閱讀 2020 年首席信息安全官基準研究報告，了解首席信息安全官需要關注的 20 個網絡安全問題。
