搜索

[13856] 2019-03-12_CISO职场生存现状调查

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-03-12_CISO职场生存现状调查 C I S O 职 场 生 存 现 状 调 查 A n g e l a Y   F r e e B u f   2 0 1 9 - 0 3 - 1 2 顶 着 C 级 头 衔 ， 直 面 内 忧 外 患 。 C I S O 的 全 称 是 的 全 称 是 “ 首 席 信 息 安 全 官 首 席 信 息 安 全 官 ” 。 随 着 国 际 上 对 于 网 络 安 全 的 重 视 程 度 逐 渐 增 加 ， 首 席 信 息 官 逐 渐 受 到 众 多 。 随 着 国 际 上 对 于 网 络 安 全 的 重 视 程 度 逐 渐 增 加 ， 首 席 信 息 官 逐 渐 受 到 众 多 企 业 的 接 受 与 认 可 。 但 是 ， 他 们 虽 然 顶 着 企 业 的 接 受 与 认 可 。 但 是 ， 他 们 虽 然 顶 着 “ C ” 的 头 衔 ， 但 在 决 策 权 上 可 能 处 于 弱 势 ， 且 需 要 同 时 应 对 来 自 外 部 的 头 衔 ， 但 在 决 策 权 上 可 能 处 于 弱 势 ， 且 需 要 同 时 应 对 来 自 外 部 的 安 全 威 胁 以 及 来 自 内 部 不 同 层 面 的 压 力 。 这 个 职 位 问 世 多 年 以 来 ， 的 安 全 威 胁 以 及 来 自 内 部 不 同 层 面 的 压 力 。 这 个 职 位 问 世 多 年 以 来 ， C I S O 的 职 场 生 存 现 状 如 何 ？ 的 职 场 生 存 现 状 如 何 ？ 2 0 1 9 年 他 们 年 他 们 最 关 注 什 么 又 最 担 忧 什 么 ？ 他 们 将 如 何 自 我 突 破 与 成 长 ？ 一 些 调 查 报 告 也 许 可 以 给 出 参 考 答 案 。 最 关 注 什 么 又 最 担 忧 什 么 ？ 他 们 将 如 何 自 我 突 破 与 成 长 ？ 一 些 调 查 报 告 也 许 可 以 给 出 参 考 答 案 。 一 、 一 、   C I S O 的 困 境 的 困 境 确 切 来 说 ， 除 了 踏 实 的 专 业 基 础 与 实 践 外 ， C I S O 的 工 作 主 要 是 与 人 打 交 道 ， 向 领 导 汇 报 工 作 、 争 取 预 算 与 资 源 ； 向 下 属 下 达 意 见 、 统 筹 指 挥 ； 应 对 威 胁 背 后 的 攻 击 者 … … 这 意 味 着 ， 他 们 不 仅 技 术 能 力 要 过 关 ， 还 要 会 处 理 复 杂 的 业 务 与 人 际 关 系 。 可 以 说 ， 现 代 的 C I S O 就 像 外 交 官 一 样 ， 他 们 的 斡 旋 与 决 策 决 定 着 整 个 团 队 或 企 业 的 安 全 防 御 水 平 。 而 随 着 网 络 威 胁 不 断 增 加 、 网 络 安 全 问 题 真 正 影 响 到 企 业 业 务 ， C I S O 面 临 的 压 力 也 逐 渐 增 大 。 1 .   入 侵 事 件 难 以 避 免 又 无 法 预 见 ， 确 保 安 全 需 要 平 衡 多 方 资 源 入 侵 事 件 难 以 避 免 又 无 法 预 见 ， 确 保 安 全 需 要 平 衡 多 方 资 源 大 部 分 C I S O 表 示 他 们 没 有 足 够 的 资 源 来 防 范 威 胁 、 保 护 企 业 安 全 ， 其 中 最 短 缺 的 是 人 才 。 人 手 不 足 会 导 致 安 全 效 率 降 低 。 被 调 查 者 普 遍 反 映 网 络 中 存 在 约 7 0 % 已 经 发 现 的 恶 意 软 件 ， 潜 伏 时 间 未 知 ； 有 些 恶 意 软 件 存 在 的 时 间 可 能 超 过 一 年 。 近 些 年 ， 人 们 逐 渐 达 成 共 识 ， 认 为 随 着 数 字 化 进 程 加 快 ， 攻 击 面 逐 渐 增 多 ， 安 全 事 件 的 确 难 以 避 免 ， 安 全 团 队 也 无 法 将 防 护 做 到 滴 水 不 漏 。 哪 怕 一 行 代 码 出 了 问 题 就 会 引 发 大 灾 难 。 超 过 6 0 % 的 受 访 C I S O 确 认 曾 经 在 公 司 的 网 络 或 设 备 中 发 现 了 潜 伏 的 恶 意 软 件 ； 三 分 之 一 左 右 的 受 访 者 表 示 对 公 司 的 安 全 状 况 有 清 晰 把 握 ， 且 确 认 没 有 恶 意 软 件 潜 伏 ； 有 将 近 9 % 的 受 访 者 对 此 表 示 不 确 定 ， 这 个 结 果 不 禁 让 人 担 忧 。
在 发 现 恶 意 软 件 的 案 例 中 ， 花 费 的 平 均 时 间 为 1 4 天 。 其 中 有 一 小 部 分 案 例 发 现 的 周 期 超 过 三 个 月 ， 甚 至 六 个 月 。 还 有 一 位 匿 名 者 表 示 其 团 队 发 现 威 胁 时 ， 恶 意 软 件 已 经 存 在 长 达 4 0 0 天 的 时 间 ， 超 过 了 一 年 。 相 比 之 下 ， 调 查 结 果 显 示 英 国 安 全 团 队 应 急 响 应 的 效 率 比 美 国 安 全 团 队 的 效 率 低 。 他 们 发 现 威 胁 的 平 均 周 期 大 约 是 1 8 天 ， 比 美 国 平 均 周 期 9 . 5 天 多 出 一 倍 。 这 样 的 结 果 背 后 有 两 个 主 要 诱 因 ， 首 先 就 是 网 络 威 胁 无 孔 不 入 ， 整 体 防 御 方 案 无 法 尽 善 尽 美 。 另 一 方 面 ， C I S O 认 为 资 源 的 短 缺 也 是 造 成 安 全 防 护 效 率 不 高 的 原 因 。 5 7 % 的 受 访 者 表 示 所 在 企 业 的 安 全 预 算 有 限 ， 6 3 % 的 受 访 者 认 为 人 员 调 配 是 一 大 难 题 。 其 中 最 重 要 的 是 ， 企 业 缺 乏 对 安 全 团 队 员 工 的 有 效 管 理 。 6 5 % 的 受 访 者 都 认 为 这 一 点 至 关 重 要 也 最 为
匮 乏 。 如 果 按 照 预 算 、 人 力 、 技 术 和 高 级 管 理 这 四 个 维 度 具 体 区 分 ， C I S O 对 企 业 技 术 配 备 情 况 满 意 度 较 高 ， 对 于 人 力 和 高 级 管 理 的 满 意 度 较 低 。 2 .   董 事 会 对 于 安 全 认 知 不 清 ， 高 管 团 队 缺 乏 安 全 专 家 董 事 会 对 于 安 全 认 知 不 清 ， 高 管 团 队 缺 乏 安 全 专 家 调 查 显 示 ， 仅 有 一 小 部 分 董 事 会 成 员 对 网 络 有 深 入 的 了 解 。 尽 管 C I S O 认 为 他 们 的 工 作 很 重 要 ， 但 并 没 有 很 多 人 认 可 C I S O 的 战 略 职 能 。   6 0 ％ 的 C I S O 自 信 地 认 为 董 事 会 知 晓 入 侵 或 泄 露 事 件 难 以 避 免 ， 但 一 旦 此 类 事 件 发 生 ， 仍 有 三 分 之 一 的 C I S O 会 被 解 雇 或 受 到 处 分 。 只 有 不 到 三 分 之 一 的 人 可 以 在 C I S O 岗 位 上 待 满 三 年 。 大 部 分 C I S O 都 期 待 董 事 会 中 至 少 有 一 个 懂 安 全 技 术 的 成 员 ， 这 样 才 能 更 好 地 开 展 业 务 。 但 是 事 实 上 ， 董 事 会 中 有 安 全 专 家 的 比 例 不 到 6 % 。 还 有 3 0 % 的 受 访 C I S O 承 认 其 团 队 中 连 一 个 专 家 都 没 有 。 导 致 C I S O 常 常 觉 得 自 己 的 与 其 他 组 织 或 团 队 脱 节 ， 也 得 不 到 合 理 的 管 理 与 指 导 。 5 2 % 的 受 访 者 表 示 董 事 会 认 可 安 全 团 队 的 价 值 ， 认 为 他 们 能 保 障 利 润 和 品 牌 声 誉 （ 美 国 的 比 例 是 4 4 % ； 而 英 国 的 比 例 是 6 0 % ） 。 3 .   C I S O 很 难 让 生 活 与 工 作 分 开 ， 且 常 年 处 于 压 力 之 中 很 难 让 生 活 与 工 作 分 开 ， 且 常 年 处 于 压 力 之 中 受 访 的 C I S O 都 觉 得 自 己 压 力 很 大 ， 9 1 ％ 的 人 表 示 他 们 承 受 着 中 等 程 度 或 严 重 压 力 ， 6 0 ％ 的 人 表 示 很 难 抽 离 工 作 。 受 访 者 中 中 有 8 8 ％ 的 C I S O 每 周 工 作 时 间 超 过 4 0 小 时 。   四 分 之 一 的 人 认 为 这 份 工 作 对 他 们 的 身 心 健 康 以 及 个 人 和 家 庭 关 系 产 生 了 影 响 。   近 1 7 ％ 的 C I S O 正 在 用 药 物 或 酒 精 来 缓 解 工 作 压 力 。
二 、 二 、 C I S O 的 成 就 与 挑 战 的 成 就 与 挑 战 思 科 刚 刚 发 布 的 《 2 0 1 9 C I S O 基 准 研 究 报 告 》 显 示 ， 2 0 1 8   —   2 0 1 9 年 ， C I S O 高 度 关 注 供 应 商 之 间 的 联 合 、 与 网 络 和 安 全 团 队 之 间 的 合 作 以 及 能 够 提 升 组 织 整 体 安 全 防 护 水 平 并 减 少 风 险 的 安 全 意 识 培 训 。 此 外 ， 面 对 愈 发 复 杂 的 安 全 环 境 ， 很 多 C I S O 都 认 为 企 业 上 云 有 助 于 更 好 地 保 护 资 产 安 全 。 6 5 % 的 受 访 者 认 为 检 测 入 侵 、 阻 止 入 侵 且 缓 解 修 复 并 非 易 事 ， 用 户 、 数 据 、 设 备 、 A P P 等 带 来 的 威 胁 无 一 不 令 人 担 忧 。 为 了 应 对 这 些 威 胁 ， 4 4 % 的 受 访 者 会 加 大 投 资 安 全 防 护 技 术 ； 3 9 % 的 受 访 者 会 针 对 原 进 行 安 全 意 识 培 训 ； 3 9 % 的 受 访 者 则 青 睐 风 险 缓 解 技 术 。 调 查 结 果 显 示 ， 超 过 一 半 的 受 访 者 则 通 过 各 种 手 段 成 功 将 损 失 降 低 到 5 0 万 美 元 以 下 。 当 然 ， 需 要 注 意 的 是 ， 还 有 8 % 的 受 访 者 表 示 他 们 曾 经 历 的 安 全 风 险 造 成 过 超 过 5 0 0 万 美 元 的 损 失 。 这 一 年 ， C I S O 通 过 不 断 的 整 合 与 培 训 以 及 技 术 投 入 ， 成 功 降 低 了 安 全 风 险 ： A .   从 选 择 单 个 安 全 产 品 转 向 整 合 解 决 方 案 ： 2 0 1 7 年 ， 使 用 1 0 个 或 以 下 厂 商 安 全 产 品 的 受 访 者 有 5 4 % ， 而 本 次 的 比 例 则 达 到 了 6 3 % ； 当 下 环 境 中 很 多 厂 商 的 解 决 方 案 并 未 整 合 ， 在 威 胁 预 警 等 方 面 无 法 体 现 时 效 性 。 因 此 ， 哪 怕 只 使 用 了 较 少 的 单 个 安 全 产 品 ， 也 可 以 通 过 企 业 整 体 安 全 架 构 进 行 合 理 的 部 署 与 整 合 ， 进 而 更 好 地 管 理 安 全 预 警 与 威 胁 情 报 ； B .   推 进 团 队 间 紧 密 合 作 ， 减 少 损 失 ： 9 5 % 的 受 访 者 认 为 所 在 组 织 的 安 全 团 队 与 技 术 团 队 能 高 度 且 紧 密 地 合 作 ； 这 9 5 % 的 受 访 者 中 ， 又 有 5 9 % 的 人 表 示 其 所 在 团 队 因 安 全 问 题 遭 遇 的 损 失 在 1 0 万 美 元 以 下 ， 与 他 人 相 比 损 失 最 小 。 C .   关 注 基 于 云 的 安 全 解 决 方 案 ， 云 安 全 未 来 可 期 ： 9 3 % 的 受 访 者 认 为 业 务 上 云 能 提 升 效 率 ； 认 为 保 护 云 设 施 存 在 困 难 的 受 访 者 比 例 从 5 5 % 降 低 到 5 2 % ； D .   购 买 网 络 保 险 并 推 动 风 险 评 估 与 风 险 量 表 的 普 及 ， 有 助 于 选 择 合 适 的 技 术 ， 并 协 助 C I S O 专 注 于 安 全 运 营 实 践 ： 4 0 % 的 受 访 者 全 面 或 部 分 采 用 了 网 络 保 险 ， 争 取 合 理 预 算 ； E .   “ 网 络 信 息 疲 劳 ” 症 从 4 6 % 下 降 到 3 0 % 但 同 时 ， 他 们 仍 旧 面 临 着 大 量 挑 战 。 A .   尽 管 合 理 地 使 用 A I 和 机 器 学 习 技 术 有 助 于 威 胁 预 警 。 但 实 际 落 地 过 程 依 旧 曲 折 。 机 器 学 习 的 使 用 率 从 7 7 % 降 低 到 了 6 7 % ； A I 的 使 用 率 从 7 4 % 降 低 到 了 6 6 % ； 自 动 化 技 术 的 使 用 率 从 8 3 % 降 低 到 了 7 5 % 。 这 意 味 着 ， 新 技 术 在 安 全 领 域 的 实 际 应 用 需 要 不 断 的 磨 合 并 经 历 争 议 。 具 体 成 效 ， 有 待 检 验 ； B .   雇 员 / 用 户 已 经 成 为 最 大 的 安 全 挑 战 ， 安 全 意 识 培 训 必 不 可 少 。 仅 5 1 % 的 受 访 者 表 示 在 员 工 入 职 、 转 岗 或 离 职 过 程 中 有 合 理 且 完 善 的 安 全 管 理 流 程 ； C .   邮 件 依 旧 是 最 大 的 攻 击 向 量 ， 邮 件 安 全 不 容 忽 视 。 钓 鱼 与 高 风 险 用 户 行 为 是 C I S O 最 担 忧 的 安 全 问 题 ， 连
续 三 年 所 占 比 例 都 在 5 6 % — 5 7 % 之 间 ； D .   告 警 管 理 与 处 置 对 于 很 多 企 业 而 言 依 旧 是 挑 战 。 数 据 显 示 ， 对 于 告 警 的 有 效 处 理 从 5 0 . 5 % 下 降 到 4 2 . 7 % 。 花 费 大 量 时 间 监 测 用 于 评 估 安 全 效 率 的 受 访 者 比 例 从 6 1 % 降 低 到 5 1 % 。 而 补 救 时 间 作 为 另 一 种 评 估 标 准 ， 从 3 0 % 上 升 到 4 8 % 。 三 、 三 、   C I S O 将 如 何 自 我 突 破 将 如 何 自 我 突 破 策 略 选 择 策 略 选 择 基 于 网 络 保 险 和 风 险 评 估 、 结 合 实 用 策 略 ， 衡 量 安 全 需 求 ， 并 以 此 为 参 考 ， 预 估 安 全 预 算 并 指 导 采 购 、 战 略 和 管 理 决 策 ； 参 考 并 采 用 经 过 验 证 技 术 或 方 法 ， 降 低 被 入 侵 的 风 险 。 定 期 进 行 安 全 演 练 并 提 前 部 署 一 些 安 全 产 品 ， 掌 握 有 效 的 应 急 响 应 方 法 ； 如 果 公 司 部 门 较 多 ， 推 进 I T 部 门 、 安 全 和 风 险 / 合 规 小 组 等 多 部 门 之 间 的 沟 通 协 作 ， 才 能 更 好 地 理 解 业 务 的 基 本 安 全 需 求 ， 制 定 更 合 适 的 安 全 策 略 ； 将 威 胁 检 测 与 访 问 保 护 相 结 合 ， 以 应 对 内 部 威 胁 ， 践 行 零 信 任 原 则 ； 通 过 网 络 钓 鱼 培 训 、 多 因 素 身 份 验 证 、 垃 圾 邮 件 过 滤 机 制 和 D M A R C 等 方 式 防 范 电 子 邮 件 泄 露 ， 解 决 头 号 威 胁 。 缓 解 压 力 缓 解 压 力 心 理 专 家 认 为 ， C I S O 这 群 人 压 力 大 的 原 因 在 于 他 们 不 仅 要 处 理 各 种 各 样 的 安 全 威 胁 、 保 护 公 司 安 全 ， 还 在 于 安 全 本 身 与 业 务 、 技 术 之 间 存 在 冲 突 进 而 带 来 大 量 需 要 沟 通 、 协 调 的 问 题 。 有 时 候 ， 后 者 甚 至 比 前 者 更 让 人 心 累 。 不 被 理 解 、 不 被 重 视 、 福 利 待 遇 与 付 出 不 成 正 比 等 问 题 还 会 影 响 到 C I S O 的 创 造 力 与 生 产 力 ， 带 来 更 多 身 心 问 题 ， 造 成 恶 性 循 环 。 专 家 建 议 ， 要 想 缓 解 压 力 ， 可 以 从 以 下 三 点 做 起 ： 1 .   心 态 积 极 ， 合 理 利 用 网 络 资 源 ， 寻 找 并 使 用 合 适 的 防 护 工 具 ， 提 升 效 率 ； 2 .   适 当 地 与 同 事 或 家 人 倾 诉 压 力 ； 还 可 以 从 其 他 多 个 渠 道 获 取 支 持 ； 尽 量 不 要 保 持 沉 默 、 憋 在 心 里 3 . 酒 精 、 暴 饮 暴 食 以 及 其 他 极 端 方 式 并 非 健 康 的 解 压 之 道 ， 也 非 长 久 之 计 可 以 尝 试 通 过 体 育 锻 炼 等 方 式 ， 保 持 身 心 健 康 。 当 然 ， 除 了 C I S O ， 其 他 安 全 从 业 者 其 实 也 面 临 着 不 同 的 压 力 。 希 望 大 家 都 能 健 康 顺 利 。 毕 竟 ， 少 了 “ 你 ” ， 世 界 都 会 不 安 。 * 参 考 来 源 ： n o m i n e t ， p r n e w s w i r e ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理