搜索

[2925] 2016-06-28_报告质量影响安全高管的去留！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-06-28_报告质量影响安全高管的去留！ 报 告 质 量 影 响 安 全 高 管 的 去 留 ！ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 8 E 安 全 安 全 6 月 月 2 8 日 讯 日 讯 ， 根 据 网 络 安 全 公 司 B a y   D y n a m i c s 的 调 查 显 示 ， 如 果 无 法 提 供 有 用 的 、 切 实 可 行 的 信 息 ， 超 过 一 半 的 I T 与 安 全 高 管 将 面 临 失 业 。 虽 然 大 多 数 董 事 会 成 员 表 示 他 们 理 解 I T 和 安 全 高 管 报 告 的 一 切 网 络 风 险 事 宜 ， 但 超 过 一 半 的 董 事 会 成 员 认 为 呈 现 的 数 据 太 过 技 术 化 。 董 事 会 正 关 注 ： 董 事 会 正 关 注 ： 8 9 % 的 董 事 会 成 员 表 示 积 极 参 与 制 定 网 络 风 险 决 策 。 的 董 事 会 成 员 表 示 积 极 参 与 制 定 网 络 风 险 决 策 。 B a y   D y n a m i c s 的 项 目 管 理 副 总 监 S t e v e n   G r o s s m a n 向 外 媒 透 露 ， “ 7 4 % 的 董 事 会 成 员 称 I T 与 安 全 高 管 每 周 向 他 们 报 告 公 司 的 网 络 风 险 ， 他 们 期 望 希 望 定 期 频 繁 收 到 网 络 风 险 报 告 。 他 们 还 希 望 更 好 地 了 解 网 络 风 险 信 息 ， 如 果 不 理 解 且 将 无 法 处 理 报 告 的 信 息 ， 后 果 相 当 严 重 ， 5 9 % 的 董 事 会 成 员 表 示 如 果 I T 与 安 全 主 管 报 告 表 现 差 ， 将 丢 掉 工 作 。 ” 参 与 调 查 的 董 事 会 成 员 中 ， 2 6 % 的 成 员 表 示 最 高 优 先 级 为 网 络 风 险 ， 而 只 有 1 6 % 至 2 2 % 的 成 员 将 其 它 风 险 例 如 财 务 、 法 律 、 监 管 和 竞 争 风 险 列 为 最 高 优 先 级 。 数 年 前 ， 这 些 数 据 大 为 不 同 。 G r o s s m a n 认 为 “ 网 络 风 险 只 是 最 近 才 在 董 事 会 占 有 一 席 之 地 ， 直 到 今 天 才 被 慎 重 对 待 。 目 前 董 事 会 成 员 希 望 公 司 网 络 风 险 信 息 可 量 化 、 可 追 踪 且 真 实 。 他 们 希 望 理 解 这 些 信 息 ， 以 便 制 定 有 效 的 投 资 决 策 。 数 年 前 ， 许 多 董 事 会 对 “ 网 络 风 险 ” 充 耳 不 闻 。 他 们 将 网 络 风 险 视 为 “ 高 科 技 ” 词 汇 ， 并 未 深 思 熟 虑 过 网 络 风 险 问 题 。 ” 7 0 % 的 董 事 会 成 员 表 示 ， 他 们 理 解 报 告 的 安 全 信 息 ， 然 而 只 有 三 分 之 一 的 安 全 高 管 认 为 董 事 会 成 员 理 解 。 这 就 是 他 们 之 间 存 在 的 巨 大 “ 鸿 沟 ” 。 G r o s s m a n 表 示 ， “ 我 认 为 7 0 % 过 高 ， 尤 其 因 为 7 5 % 的 I T 与 安 全 高 管 认 为 董 事 会 不 理 解 他 们 所 呈 现 的 网 络 风 险 报 告 。 我 认 为 关 于 董 事 会 希 望 看 到 哪 类 信 息 以 及 I T 和 安 全 高 管 认 为 董 事 会 想 看 到 哪 类 信 息 仍 存 在 盲 区 。 此 外 ， 关 于 哪 类 信 息 能 带 来 最 有 效 的 行 动 也 一 团 迷 雾 。 例 如 ， 报 告 中 ， 董 事 会 成 员 表 示 ， 报 告 的 最 常 见 形 式 是 公 司 的 漏 洞 列 表 。 虽 然 漏 洞 列 表 看 似 有 帮 助 ， 但 并 不 是 将 网 络 风 险 最 小 化 的 最 有 效 信 息 。 董 事 会 只 需 要 理 解 最 具 价 值 资 产 存 在 的 漏 洞 以 及 这 些 漏 洞 是 如 何 修 复 的 或 需 要 如 何 被 修 复 。 如 果 不 考 虑 风 险 价 值 ， 漏 洞 列 表 毫 无 意 义 。 ”
G r o s s m a n 表 示 ， 我 们 也 需 要 考 虑 谁 为 董 事 会 教 授 网 络 风 险 知 识 。 “ 董 事 会 成 员 正 从 负 责 降 低 网 络 风 险 的 原 班 人 马 处 获 取 网 络 风 险 知 识 。 这 就 像 学 生 向 老 师 解 释 他 需 要 在 论 文 中 加 入 哪 些 内 容 才 能 得 到 A 。 这 种 模 式 存 在 缺 陷 。 这 个 行 业 需 要 客 观 标 准 模 型 以 供 董 事 会 以 及 I T 和 安 全 高 管 遵 守 。 通 过 这 种 方 式 ， 双 方 可 以 就 有 效 降 低 网 络 风 险 达 成 共 识 。 ” 一 半 的 董 事 会 成 员 调 查 对 象 认 为 ， I T 与 安 全 高 管 使 用 手 动 编 辑 电 子 表 格 向 董 事 会 报 告 网 络 安 全 数 据 。 而 实 际 上 ， 8 1 % 的 I T 与 安 全 高 管 称 他 们 使 用 手 动 编 辑 电 子 表 格 向 董 事 会 报 告 数 据 。 G r o s s m a n 总 结 道 ， “ 今 天 的 首 席 信 息 安 全 官 （ C I S O ） 一 定 是 真 正 的 风 险 专 家 。 它 不 再 是 坐 在 办 公 室 角 落 处 的 技 术 专 家 。 期 望 首 席 信 息 安 全 官 不 仅 可 以 降 低 公 司 的 网 络 风 险 ， 还 教 授 董 事 会 和 其 它 C 级 别 管 理 人 员 （ C T O 、 C I O 、 C E O 等 ） 如 何 降 低 网 络 风 险 。 他 们 逐 渐 被 视 为 上 层 管 理 。 他 们 的 薪 资 、 问 责 制 和 责 任 制 就 反 映 了 这 一 点 。 无 法 转 型 的 这 类 人 将 无 长 久 立 足 之 地 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理