网络安全风险影响到每个企业,而且并不是一直受到IT部门的直接控制。业务领导者为推进数字业务,需要每天做出与技术相关的风险决策。虽然网络风险在升高,但数据安全解决方案也在增多。
网络安全风险影响到每个企业,而且并不是一直受到IT部门的直接控制。业务领导者为推进数字业务,需要每天做出与技术相关的风险决策。虽然网络风险在升高,但数据安全解决方案也在增多。
CIO需要强调业务风险与数字风险之间的关联,从而对业务部门甚至整个生态系统施加影响,更好地管理安全与风险、寻找合适人才、确定安全保护等级。
如果数字风险管理不当,不仅会破坏数字业务,也会导致企业机构错失机会,甚至受到更严重的损害。要避免此类危机,关键在于CIO在数字风险管理中的深度参与。
安全计划不应只覆盖传统目标,还需要纳入隐私、安全性和可靠性目标。制定新型安全计划,首先要明确目标、治理和架构方面所需的变化,描绘出清晰的未来愿景。
安全和风险管理领导者在吸引和招募优质人才方面遇到了难题。Gartner认为,随着数字业务普及度的提高和企业接纳度的提升,网络安全人才短缺的态势将延续至少三年,需要采取新的方法寻找人才。
安全领导者不仅需要按照目前的安全与风险管理方法增加投入,还需要重新定义安全工作,满足领导层对于支持客户互动和服务交付新方式的需求。维护企业机构的安全,需要正确的计划、工具和指导。
面向CIO和高层领导者的全球研究(英文版)
关于影响 IT 领导者的趋势和挑战的最新 Gartner 研究 (英文版)