2018-07-24                     IT專家網(wǎng)

　　網(wǎng)絡安全對于很多公司而言，是十分重要的，但是，最近有一項調(diào)查卻顯示：只有65%的企業(yè)有網(wǎng)絡安全專家。難道，網(wǎng)絡安全不重要嗎？

　　根據(jù)Gartner的一項調(diào)查顯示，盡管95%的CIO預計未來三年網(wǎng)絡威脅會不斷增加，但實際上目前只有65%的組織有自己的網(wǎng)絡安全專家。調(diào)查還發(fā)現(xiàn)，技能方面的挑戰(zhàn)繼續(xù)困擾著那些實施數(shù)字化的組織。數(shù)字安全人員的短缺，被認為是阻礙創(chuàng)新的最大因素。

　　Gartner的2018年CIO議程調(diào)查收集了來自98個國家主要行業(yè)的3160名CIO受訪者數(shù)據(jù)，這些CIO所代表的企業(yè)組織收入/公共部門預算約為13萬億美元，IT支出為2770億美元。

　　調(diào)查發(fā)現(xiàn)，網(wǎng)絡安全仍然是組織倍加關注的一個主題。Gartner研究總監(jiān)Rob McMillan表示，許多網(wǎng)絡犯罪分子的行為不僅讓企業(yè)組織難以預料，而且還能隨時適應不斷變化的環(huán)境。

　　McMillan表示：“換種方式來說，許多網(wǎng)絡犯罪分子都是數(shù)字化的先驅，他們想方設法利用大數(shù)據(jù)和網(wǎng)絡級技術來發(fā)動攻擊和竊取數(shù)據(jù)。CIO們無法保護他們的組織免受一切侵害，因此他們需要創(chuàng)建一套可持續(xù)的控制措施，以平衡他們保護業(yè)務和運營業(yè)務的需求?！?/span>

　　35%的受訪者表示，他們的組織已經(jīng)投入并部署了數(shù)字安全的某些措施，而另外有36%的受訪者正在積極嘗試或計劃在短期內(nèi)實施。Gartner預測，到2020年將有60%的安全預算用于支持檢測和響應能力。

　　McMillan表示：“采取基于風險的方法，必須確定網(wǎng)絡安全就緒程度的目標。只是提高預算并不能改善風險狀況，必須根據(jù)業(yè)務成果確定安全投資的優(yōu)先順序，以確保在正確的事情上花費適當?shù)馁Y金?！?/span>

　　業(yè)務增長引入新的攻擊維度

　　根據(jù)調(diào)查顯示，很多CIO把實現(xiàn)增長和市場份額視為2018年的最高業(yè)務優(yōu)先事項。實現(xiàn)增長往往意味著更多樣化的供應商網(wǎng)絡;不同的工作方式、融資模式和技術投資模式;以及不同的產(chǎn)品、服務和渠道來提供支持。

　　McMillan表示：“壞消息是，網(wǎng)絡安全威脅將以更加多樣化的方式影響更多的企業(yè)，這些都是難以預料的。雖然CIO已經(jīng)深知環(huán)境將變得愈加危險，但這些增長相關的因素將引入新的攻擊維度，以及他們還不知道如何應對的新風險?！?/span>

　　繼續(xù)培養(yǎng)儲備力量

　　Gartner調(diào)查發(fā)現(xiàn)，表現(xiàn)最佳的組織中，有93%的CIO表示，數(shù)字化業(yè)務讓他們能夠成為具有適應性和開放性的IT部門。出于很多安全實踐的利益，這種文化開放性拓寬了組織對新招聘和培訓途徑的態(tài)度。

　　“網(wǎng)絡安全領域一直存在技能短缺的問題，這被認為是抑制創(chuàng)新的最大因素。尋找有才能、有動力的人來應對企業(yè)組織的網(wǎng)絡安全問題，這是一個有無限空間的職能?！?/span>

　　Gartner認為，雖然多數(shù)組織都有專門的網(wǎng)絡安全專家，但是網(wǎng)絡安全方面的技能短缺仍然存在。Gartner建議首席信息安全官(CISO)們可以通過創(chuàng)新方法來培養(yǎng)儲備力量，從而構建安全團隊的能力。

責任編輯：林音子