報告：網絡安全給31%的IT決策者帶來壓力

報告：網絡安全給31%的IT決策者帶來壓力

Delinea公布了一項針對2,000多名IT安全決策者(ITSDM)的全球調查結果，揭示了網絡安全職能與更廣泛業(yè)務之間不一致的影響。

當被問及董事會和最高管理層對整個組織網絡安全的理解時，只有39%的受訪者認為其企業(yè)的領導層對網絡安全作為業(yè)務推動者的作用有充分的理解。超過三分之一(36%)的受訪者認為其僅在合規(guī)性和監(jiān)管要求方面才被視為重要，而17%的受訪者表示這不被視為業(yè)務優(yōu)先事項。

對于89%的受訪者組織來說，業(yè)務和安全目標之間的脫節(jié)似乎至少造成了一個負面后果，超過四分之一(26%)的受訪者還表示，這導致其企業(yè)成功的網絡攻擊數量增加。

目標不一致對網絡安全的影響是廣泛的，因為這會導致投資延遲(35%)、戰(zhàn)略決策制定延遲(34%)和不必要的支出增加(27%)。

對個人本身也有影響。31%的受訪者表示，在壓力方面影響了整個安全團隊。此外，全球經濟的不確定性使情況變得更糟。一半的受訪者(48%)表示，越來越難以實現使網絡安全與更廣泛的業(yè)務目標保持一致。

結構化流程是調整目標的關鍵。調查顯示，大多數安全團隊(62%)定期與最高級別的業(yè)務伙伴會面。此外，54%的企業(yè)還在業(yè)務職能中嵌入了安全團隊成員。然而，研究表明仍有改進的空間。因為只有不到一半的組織(48%)制定了促進協調的政策和程序，另有三分之一的受訪者(33%)表示協調是臨時的，只在“需要時才會發(fā)生”。

該報告還表明，用于衡量和證明網絡安全所提供價值的指標仍然與技術或基于活動的數據嚴格相關。例如，被阻止的攻擊次數(31%)被認為是最重要的成功衡量標準，其次是滿足合規(guī)性目標(29%)和降低安全事件成本(29%)。

Delinea首席安全科學家兼首席信息安全顧問Joseph Carson表示：網絡安全可以成為一個巨大的業(yè)務推動因素。但這項研究表明，在轉變思維方式方面，董事會層面仍有一些工作要做。高管們在考慮網絡安全問題時，不僅要考慮滿足合規(guī)要求或保護企業(yè)，還要考慮網絡安全在更具戰(zhàn)略意義的層面上所能帶來的價值?！?/p>

建立業(yè)務技能組合可能會提供更好的協調途徑，但受訪者將技術技能列為網絡安全領導者最有價值的技能。這些被評為高于溝通、協作、商業(yè)智慧和人員管理等技能。

將近三分之一(31%)的受訪者認為，向董事會和最高管理層提出業(yè)務案例是其自身技能方面的差距，而30%的受訪者認為溝通技巧是需要改進的領域。

調整目標還包括審查報告路線和首席執(zhí)行官級別的可見性。然而，Delinea調查表明，人們對報告結構的改變興趣不大，因為只有27%的ITSDMS認為首席信息安全官或最高級的網絡安全領導者應該向首席執(zhí)行官報告，以更好地將網絡安全與企業(yè)的總體目標保持一致。

Carson表示：“網絡安全與業(yè)務目標之間的一致性對于成功至關重要。這項研究清楚地強調了當團隊目標不完全同步時的負面后果。確?？鐦I(yè)務功能的共同協議至關重要，指標具有真正的價值，不僅可以衡量安全活動，還可以證明對業(yè)務成果的影響。溝通是關鍵，雖然強大的技術技能仍然很重要，但安全領導者需要比以往任何時候都更頻繁地溝通、影響和展示其為業(yè)務成果增加的價值的能力。展示這種技能組合并且與企業(yè)有著相同最終目標的安全領導者是一股不可忽視的力量。”

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。