搜索

[5262] 2018-07-06_日本网络安全现状：企业文化制约安全发展

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-07-06_日本网络安全现状：企业文化制约安全发展 日 本 网 络 安 全 现 状 ： 企 业 文 化 制 约 安 全 发 展 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 6 日 讯   美 国 国 家 安 全 法 律 博 客   L a w f a r e b l o g   近 日 发 表 《 企 业 管 理 与 网 络 安 全 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 高 管 的 数 字 弹 性 》 （ B u s i n e s s M a n a g e m e n t   a n d   C y b e r s e c u r i t y   -   D i g i t a l   R e s i l i e n c y   f o r   E x e c u t i v e s ） 书 评 。 这 本 书 的 作 者 为 日 本 网 络 安 全 专 家   S h i n i c h i   Y o k o h a m a 。 《 企 业 管 理 与 网 络 安 全 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 共 六 个 章 节 ： 高 管 的 数 字 弹 性 》 共 六 个 章 节 ： 第 一 章 解 释 了 网 络 安 全 的 构 成 要 素 以 及 网 络 安 全 事 件 可 能 会 给 企 业 运 营 带 来 的 影 响 ； 第 二 章 网 络 安 全 是 企 业 管 理 挑 战 的 原 因 分 析 ； 第 三 章 将 日 本 、 美 国 和 欧 洲 国 家 的 网 络 安 全 态 势 和 政 策 进 行 比 较 ， 并 向 日 本 企 业 的 高 管 提 供 解 决 网 络 安 全 问 题 的 建 议 ； 第 四 章 鼓 励 日 本 企 业 寻 求 行 业 合 作 ， 例 如 信 息 共 享 和 分 析 中 心 （ I S A C s ） ； 第 五 章 描 述 了 美 国 、 东 南 亚 和 欧 洲 政 府 的 政 府 在 网 络 安 全 政 策 和 公 共 宣 传 方 面 的 合 作 方 式 ；
第 六 章 讨 论 了 私 营 行 业 如 何 在 教 育 、 培 训 和 网 络 威 胁 情 报 共 享 方 面 为 公 私 合 作 做 出 贡 献 。 日 本 与 美 国 等 在 网 络 安 全 方 面 的 差 异 日 本 与 美 国 等 在 网 络 安 全 方 面 的 差 异 在 日 本 ， 大 型 企 业 在 解 决 国 家 技 术 政 策 方 面 的 传 统 做 法 （ 比 如 网 络 安 全 要 求 ） 将 不 可 避 免 地 影 响 到 广 泛 的 行 业 ， 因 此 过 去 采 取 的 做 法 是 等 待 政 府 监 管 机 构 下 达 指 示 。 相 较 而 言 ， 美 国 的 做 法 与 之 存 在 巨 大 差 异 ， 美 国 大 型 企 业 本 着 参 与 制 定 政 策 与 监 管 对 策 的 目 的 ， 长 期 以 来 一 直 通 过 公 司 的 政 策 团 队 或 行 业 协 会 ， 主 动 公 开 地 与 政 府 机 构 进 行 接 触 。 美 国 的 行 业 和 特 定 企 业 给 美 国 的 公 共 政 策 对 话 带 来 了 自 己 的 议 程 和 目 标 、 重 要 的 技 术 、 操 作 知 识 和 政 策 抉 择 。 如 今 ， 鲜 有 日 本 公 司 在 企 业 内 部 设 立 公 共 宣 传 团 队 。 虽 然 企 业 部 门 以 非 正 式 方 式 进 行 沟 通 讨 论 ， 但 制 定 影 响 日 本 政 府 、 日 本 大 众 和 社 会 、 日 本 公 司 的 全 球 消 费 者 、 客 户 和 业 务 合 作 伙 伴 的 权 力 仍 主 要 掌 握 在 政 府 监 管 机 构 的 手 中 ， 然 而 ， 这 些 监 管 机 构 往 往 缺 乏 私 营 部 门 具 备 的 技 术 和 操 作 知 识 。 S h i n i c h i   Y o k o h a m a   在 《 企 业 管 理 与 网 络 安 全 — 高 管 的 数 字 弹 性 》 一 书 中 指 出 ， 日 本 行 业 的 被 动 态 度 给 日 本 社 会 和 经 济 带 来 的 负 面 影 响 在 网 络 安 全 领 域 显 露 无 疑 。 网 络 安 全 具 有 互 联 性 ， 同 时 也 伴 随 诸 多 漏 洞 。 此 书 揭 示 了 日 本 行 业 的 被 动 性 ， 并 鼓 励 企 业 高 层 与 政 府 共 享 技 术 和 操 作 见 解 ， 以 积 极 正 面 的 态 度 为 网 络 安 全 政 策 制 定 做 出 贡 献 。 日 本 日 本 9 0 % 的 信 息 通 信 技 术 资 产 归 行 业 所 有 的 信 息 通 信 技 术 资 产 归 行 业 所 有 由 于 日 本 9 0 % 的 信 息 通 信 技 术 （ I C T ） 资 产 归 行 业 所 有 （ 其 余 主 要 是 个 人 或 家 用 设 备 ） ， Y o k o h a m a   认 为 行 业 应 当 积 极 主 动
确 保 网 络 空 间 安 全 。 Y o k o h a m a   指 出 ， 日 本 的 私 营 部 门 和 政 府 机 构 应 当 与 其 他 国 家 合 作 ， 制 定 全 球 性 的 总 体 政 策 和 标 准 ， 以 解 决 跨 国 界 的 网 络 安 全 问 题 。 他 认 为 ， 本 书 有 助 于 帮 助 企 业 领 导 了 解 需 要 为 网 络 安 全 、 行 业 合 作 和 公 私 合 作 所 做 的 工 作 。 这 本 书 提 到 日 本 以 外 的 网 络 安 全 发 展 （ 例 如 美 国 I S A C s 和 美 国 国 家 标 准 与 技 术 研 究 院 框 架 ） ， 以 此 对 比 日 本 和 其 他 国 家 之 间 的 差 异 ， 并 敦 促 读 者 思 考 对 日 本 可 行 的 网 络 安 全 方 法 及 其 实 施 方 式 。 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 一 书 在 第 四 章 中 比 较 了 美 国 和 日 本 的   I S A C s 。 日 本 目 前 拥 有 五 个   I S A C s （ 金 融 、 I C T 、 汽 车 、 电 子 和 贸 易 ） ， 但 他 们 的 信 息 目 前 尚 未 完 全 翻 译 成 英 文 。 为 了 支 持 2 0 2 0 东 京 奥 运 会 和 残 奥 会 ， 日 本 正 在 扩 大 并 深 化 国 际 网 络 安 全 合 作 。 日 本 大 多 数 网 络 安 全 书 籍 重 点 关 注 网 络 攻 击 和 防 御 的 技 术 层 面 。 此 书 分 析 了 日 本 和 其 他 国 家 在 网 络 安 全 问 题 方 面 的 异 同 ， 全 面 解 释 并 比 较 了 日 本 和 其 他 国 家 在 网 络 安 全 政 策 、 开 展 公 私 合 作 、 行 业 协 作 和 网 络 威 胁 情 报 分 享 方 面 开 展 工 作 的 具 体 案 例 。 值 得 注 意 的 是 ， 日 本 大 多 数 网 络 安 全 政 策 相 关 文 档 用 日 语 编 写 ， 并 未 翻 译 成 英 文 （ 日 本 的 国 家 网 络 安 全 战 略 是 个 例 外 ） ， 语 言 障 碍 使 得 其 他 国 家 的 网 络 安 全 政 策 分 析 师 和 专 业 人 士 难 以 理 解 日 本 的 利 益 、 担 忧 、 挑 战 和 政 策 方 法 。 日 本 沿 用 美 国 日 本 沿 用 美 国 N I S T 框 架 框 架 由 于 日 本 政 府 机 构 和 企 业 均 将 美 国 的   N I S T   框 架 视 为 网 络 安 全 指 南 和 实 践 ， 日 本 正 在 努 力 赶 上 其 他 技 术 发 达 国 家 的 步 伐 ， 并 在 网 络 安 全 态 势 方 面 与 其 他 领 先 国 家 保 持 一 致 。 《 企 业 管 理 与 网 络 安 全 》 旨 在 允 许 全 球 的 网 络 安 全 政 策 制 定 者 和 分 析 人 士 了 解 日 本 在 参 与 国 家 网 络 安 全 政 策 制 定 和 态 势 方 面 希 望 传 达 的 信 息 。 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 内 容
日 本 关 注 日 本 关 注 “ 企 业 技 能 企 业 技 能 ” 虽 然 美 国 和 欧 洲 的 企 业 更 多 地 关 注 员 工 的 技 能 ， 通 过 技 能 互 补 的 方 式 打 造 成 功 的 企 业 团 队 ， 但 日 本 企 业 更 看 重 通 才 ， 因 此 更 关 注 整 个 企 业 的 技 能 。 日 本 企 业 每 隔 几 年 就 会 大 规 模 换 血 ， 尽 管 这 样 具 有 一 定 的 优 势 ， 但 也 存 在 负 面 影 响 ， 比 如 不 利 于 网 络 安 全 的 职 业 发 展 。 此 书 在 第 四 章 中 提 到 跨 行 业 网 络 安 全 人 力 资 源 发 展 论 坛 （ C r o s s - S e c t o r   F o r u m   o n   C y b e r s e c u r i t y   H u m a n R e s o u r c e s   D e v e l o p m e n t ） 案 例 的 研 究 价 值 。 此 书 提 到 的 跨 行 业 论 坛 包 括 日 本 蓝 筹 公 司 的 合 作 ， 其 旨 在 建 立 积 极 的 社 会 “ 生 态 系 统 ” ， 从 而 与 政 府 机 构 和 学 术 界 合 作 教 育 、 招 募 、 培 训 并 保 留 网 络 安 全 专 业 人 才 。 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 一 书 有 详 细 的 比 较 案 例 ， 作 者 在 其 中 描 述 了 日 本 和 其 他 国 家 的 企 业 对 首 席 信 息 安 全 官 （ C I S O ） 的 期 望 不 同 。 只 有 6 3 % 的 日 本 企 业 设 立 了 这 一 职 位 ， 而 美 国 和 欧 洲 的 比 例 分 别 高 达 9 5 % 和 8 5 % 。 C I S O 在 3 5 % 的 日 本 企 业 中 充 当 “ 双 帽 ” 角 色 ， 而 美 国 和 欧 洲 的 占 比 仅 为 1 7 % 和 1 8 % 。 由 于 日 本 配 备 的 长 期 网 络 安 全 专 业 人 士 不 及 美 国 多 ， 再 加 上 日 本 的 企 业 文 化 通 常 不 允 许 从 外 部 招 聘 高 管 ， 作 者 怀 疑 美 国 或 欧 洲 招 聘 和 指 定   C I S O   的 做 法 在 日 本 的 可 行 性 。 这 本 书 指 出 ， 考 虑 到 日 本 的 企 业 文 化 和 日 本 企 业 的 管 理 模 式 ， 建 设 网 络 安 全 团 队 将 会 更 加 有 效 。 许 多 日 本 政 府 机 构 和 企 业 逐 渐 认 识 到 将 网 络 安 全 纳 入 国 家 政 策 的 重 要 性 （ 2 0 2 0 年 奥 运 会 是 助 推 力 ） 。 日 本 在 全 球 经 济 中 所 扮 演 的 角 色 意 味 着 ， 日 本 以 外 的 政 府 、 企 业 、 政 策 和 学 术 专 家 需 要 了 解 本 国 经 济 和 网 络 安 全 的 当 前 政 策 立 场 和 政 策 进 程 。 《 企 业 管 理 与 网 络 安 全 》 分 析 了 日 本 在 网 络 安 全 方 面 有 了 不 断 变 化 的 认 识 ， 以 及 日 本 在 全 球 网 络 安 全 中 的 角 色 。 关 于 作 者 关 于 作 者 S h i n i c h i   Y o k o h a m 此 书 的 作 者   S h i n i c h i   Y o k o h a m a   是 日 本 知 名 的 网 络 安 全 专 家 ， 他 曾 是 日 本 跨 国 公 司   N T T   网 络 安 全 整 合 办 公 室 的 负 责 人 ， 且 于 2 0 1 8 年 6 月 底 成 为 该 办 公 室 的   C I S O 。 他 曾 供 职 于 日 本 贸 易 部 、 全 球 咨 询 公 司 麦 肯 锡 公 司 ， 这 些 经 历 能 够 使 其 充 当 政 府 和 行 业 之 间 的 桥 梁 ， 同 时 亦 可 充 当 日 本 和 其 他 国 家 之 间 的 桥 梁 。 类 似 于   Y o k o h a m a   的 科 技 行 业 的 从 业 者 每 隔 几 年 换 一 家 新 公 司 这 种 现 象 在 美 国 很 常 见 ， 不 仅 科 技 人 员 会 获 得 升 职 机 会 和 更 好 的 薪 资 待 遇 升 ， 企 业 也 会 吸 纳 前 政 府 官 员 。 然 而 ， 在 日 本 像   Y o k o h a m a   这 种 职 业 道 路 却 并 不 典 型 ， 日 本 的 职 业 比 美 国 相
对 稳 定 ， 这 使 得 日 本 企 业 和 政 府 机 构 更 难 以 吸 收 新 鲜 血 液 和 新 想 法 。 2 0 1 7 年 席 卷 全 球 的   W a n n a C r y   勒 索 攻 击 证 明 ， 网 络 攻 击 波 及 的 范 围 不 仅 限 于 某 个 组 织 机 构 、 某 个 行 业 或 某 个 国 家 。 网 络 安 全 涵 盖 了 从 技 术 到 企 业 管 理 、 法 律 和 国 家 安 全 的 方 方 面 面 。 网 络 互 联 的 事 实 意 味 着 所 有 技 术 上 重 要 的 参 与 者 都 需 要 彼 此 。 因 此 ， 当 前 重 要 的 是 认 识 自 身 在 企 业 实 践 和 文 化 方 面 的 差 距 和 共 性 ， 从 而 促 进 政 策 和 监 管 对 话 。 S h i n i c h i   Y o k o h a m a   在 其 《 企 业 管 理 与 网 络 安 全 - 高 管 的 数 字 弹 性 》 一 书 中 ， 表 明 了 希 望 与 全 球 读 者 接 触 的 热 情 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 4 1 1 4 5 9 3 . s h t m l 推 荐 阅 读 ： 日 本 “ 和 平 宪 法 ” 将 给 网 络 空 间 防 御 带 来 怎 样 的 影 响 ？ 日 本 自 卫 队 或 部 署 能 力 反 击 网 络 攻 击 全 新 日 本 - 东 盟 网 络 中 心 有 何 动 作 ？ 日 本 强 化 太 空 和 网 络 防 御   新 《 防 卫 计 划 大 纲 》 针 对 中 国 日 本 政 府 拟 2 0 2 0 年 新 设 网 络 太 空 组 织 美 参 议 院 连 续 通 过 两 部 反 监 控 “ 情 报 ” 法 案 ！ 2 0 1 8 上 半 年 十 大 热 点 网 络 安 全 事 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理