亿康先达
搜索
选择地区
返回图标
关闭过滤器
特色的洞察力

2015年纽约网络安全晚宴

2015年网络安全晚宴,纽约

讨论了

数据的无所不在、去中心化控制和复杂的新地下组织参与者的结合,为组织的信息安全领导层带来了一场完美风暴。最近,亿康先达网络安全业务部邀请了10位身处这些挑战前线的高管——首席信息官、首席法律官和全球安全咨询公司的领导者——来讨论他们的经验。他们的意见集中在以下四个问题上:

越来越难填补的CISO职位的成熟

从幕后经理到知名专家,再到董事会顾问,某些功能性领导角色都有既定的发展轨迹。首席信息官和首席法律顾问都在过去十年中跨越了这一轨迹,首席信息官现在也在这么做。如今,理想的首席信息官需要是一位战略思想家,既能主持IT专家会议,也能向董事会做报告,而且在这两种情况下都非常高效。虽然这对那些迫切要求提升该职位的人来说是个好消息,但它提高了该职位所需能力的标准,进一步加剧了本已严重的人才短缺。

从威胁预防到威胁管理的转变

攻击者的形象已经从流氓黑客演变为复杂的犯罪团伙,他们利用电子商务的漏洞,以及国家储存其他国家公民信息的行为。在这种新环境中,企业现在正确地认为他们不断受到攻击,而且这些攻击通常会成功。然后,目标就变成了制定和实施战略和响应协议,以预测威胁并将损害降至最低——这是一项更复杂的任务,只是充当防守守门员。

威胁面扩大

随着当代生活中越来越多的互动是通过数字设备和通信进行的,组织自身成员有更大的机会通过回复可疑的电子邮件、在网上分享不适当的信息、让设备不受保护以及其他增加脆弱性的行为,造成无意的安全威胁。(而且这个问题还会向商业链的上游延伸,包括供应商和合作伙伴的员工。)解决方案不仅仅是教育,而是改变行为——这是一项艰巨的任务,因为需要采取的行为通常会使技术的使用更加繁琐。

虽然在适应这种更广泛的攻击面方面已经取得了很大的进步,但组织仍然经常发现自己在信息安全领导能力方面正在追赶。这样做的紧迫性被提高了,因为攻击面将继续扩大,尽管物联网和电子医疗记录等发展,进一步融合政府、企业和个人数据网络,每个网络都有不同的敏感性和可用性要求。

结构演变反映了不断变化的世界的优先事项

首席信息官这一角色的成熟,引发了对这个人应该向谁汇报的重新审视——这个问题往往没有明显的答案。但也有另一种结构动力在起作用:许多人预计,就像信息安全功能的战略重要性使其独立存在一样,对隐私的日益强调将导致更多的首席隐私官,负责在整个组织中查看客户隐私,并在缺乏全球标准的情况下管理日益复杂的合规问题网络。

阅读全文2015年网络安全晚宴,纽约

改变语言
关闭图标

您正在切换至亿康先达网站的其他语言版本。您当前所在的网页没有翻译版本。如果继续,将转到替代语言主页。

继续浏览网站

回到顶部