該調(diào)查的另外一個(gè)重要結(jié)果是，40%的安全主管將復(fù)雜的外部威脅視為企業(yè)面臨的首要挑戰(zhàn)。此外，近15%的主管提到的企業(yè)監(jiān)管問題位列第二大挑戰(zhàn)。如果企業(yè)領(lǐng)導(dǎo)仍不斷強(qiáng)調(diào)業(yè)務(wù)優(yōu)先，那么在未來的三到五年內(nèi)，企業(yè)將不得不投入大量精力解決外部威脅，而為此所做的投入將等同于企業(yè)解決監(jiān)管問題，新技術(shù)開發(fā)與內(nèi)部威脅所做投入的總和。
隨著移動(dòng)互聯(lián)網(wǎng)和云計(jì)算的普及，基于互聯(lián)網(wǎng)的應(yīng)用模式日益多樣化，數(shù)據(jù)越來越成為企業(yè)的核心資產(chǎn)，移動(dòng)應(yīng)用無處不在，企業(yè)的安全邊界越來越模糊。此外，企業(yè)合規(guī)性要求的不斷更新，核心創(chuàng)新能力追求所帶來的知識(shí)產(chǎn)權(quán)保護(hù)，行業(yè)和地區(qū)競(jìng)爭(zhēng)加劇導(dǎo)致的商業(yè)機(jī)密竊取，日益擴(kuò)大和延伸的供應(yīng)商合作鏈條的把控，內(nèi)部缺乏有效的訪問權(quán)限控制，種種原因使得企業(yè)面臨的安全威脅范圍不斷擴(kuò)大。
同時(shí)，包括云計(jì)算、移動(dòng)化、大數(shù)據(jù)、社交化在內(nèi)的領(lǐng)先信息技術(shù)在讓企業(yè)獲得創(chuàng)新能力的同時(shí)，也擴(kuò)大了企業(yè)信息安全的暴露面。
在新的安全威脅形勢(shì)下，企業(yè)需要關(guān)注企業(yè)內(nèi)在和外在的信息安全，并由此開展安全治理工作。隨著云計(jì)算、大數(shù)據(jù)、4G網(wǎng)絡(luò)等領(lǐng)先的技術(shù)應(yīng)用被廣泛采用，企業(yè)內(nèi)在和外在的信息系統(tǒng)生態(tài)在現(xiàn)在以及未來會(huì)更加開放，企業(yè)與企業(yè)之間、企業(yè)與政府之間、企業(yè)與供應(yīng)鏈之間、企業(yè)與個(gè)人之間將產(chǎn)生長(zhǎng)時(shí)間的廣泛的互聯(lián)，也意味著這將面臨更大的安全威脅�？梢灶A(yù)見的是，在未來，大數(shù)據(jù)安全、云安全、移動(dòng)安全將大行其道，企業(yè)需要系統(tǒng)的信息安全管理體系。
在這樣的形勢(shì)下，企業(yè)業(yè)務(wù)安全和信息化應(yīng)用安全的生態(tài)已經(jīng)發(fā)生了明顯和深刻的變化，信息安全已經(jīng)超越了CISO的職能范圍，變成了一個(gè)企業(yè)的頭等大事。為此，企業(yè)需要重新評(píng)估信息安全的價(jià)值，重新評(píng)估自身的信息安全管控機(jī)制，重新確定自身的信息安全策略，企業(yè)信息安全主管需要重新定義企業(yè)的安全版圖。 ..
|
