搜索

[5371] 2018-09-09_领导层如何在组织中实现网络弹性？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-09-09_领导层如何在组织中实现网络弹性？ 领 导 层 如 何 在 组 织 中 实 现 网 络 弹 性 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 根 据 经 济 学 人 智 库 （ E I U ） 和 跨 国 风 险 管 理 公 司   W i l l i s   T o w e r s   W a t s o n 的 一 项 全 球 调 查 显 示 ， 世 界 各 地 的 大 多 数 高 管 都 认 为 他 们 在 引 领 网 络 弹 性 方 面 面 临 着 “ 专 才 / 通 才 ” 的 难 题 ， 网 络 弹 性 对 企 业 而 言 至 关 重 要 ， 企 业 同 时 也 认 识 到 专 业 性 是 必 不 可 少 的 元 素 。 此 次 调 查 活 动 向 全 球 4 5 0 家 企 业 发 起 ， 在 问 及 他 们 建 立 网 络 弹 性 策 略 面 临 的 挑 战 时 ， 有 近 4 0 % 的 受 访 高 管 认 为 应 该 由 企 业 董 事 会 监 督 网 络 工 作 ， 而 2 4 % 的 受 访 者 认 为 应 该 组 建 专 门 的 网 络 委 员 会 。 另 有 一 小 部 分 受 访 者 认 为 这 项 工 作 应 该 由 审 计 、 风 险 或 者 其 它 职 能 小 组 负 责 。 领 导 者 角 色 引 争 议 领 导 者 角 色 引 争 议 这 项 调 查 还 发 现 ， 目 前 人 们 对 于 网 络 安 全 风 险 领 域 的 领 导 者 角 色 也 存 在 争 议 ： 仅 有 8 % 的 高 管 表 示 ， 他 们 的   C I S O   （ 首 席 信 息 安 全 官 ） 或 同 级 别 高 管 在 告 知 网 络 威 胁 的 经 济 、 劳 动 力 、 名 誉 或 个 人 风 险 方 面 的 执 行 情 况 高 出 平 均 水 平 。 不 到 四 分 之 一 的 受 访 高 管 表 示 ， 董 事 会 的 网 络 弹 性 简 报 远 远 高 于 平 均 水 平 。 不 到 1 5 % 的 受 访 高 管 给 与   C I S O   或 同 级 别 网 络 高 管 的 评 分 较 高 （ 评 分 标 准 ： 1 到 1 0 分 ） 。 董 事 会 与 董 事 会 与 C I S O 存 在 沟 通 缺 口 存 在 沟 通 缺 口 W i l l i s   T o w e r s   W a t s o n   公 司 全 球 网 络 风 险 负 责 人   A n t h o n y   D a g o s t i n o   表 示 ， “ 缓 解 网 络 风 险 或 实 现 弹 性 计 划 时 ， 企 业 面 临 的 主 要 挑 战 之 一 在 于 董 事 会 与   C I S O   之 间 存 在 严 重 的 沟 通 缺 口 。 网 络 弹 性 应 始 于 董 事 会 层 面 ， 因 为 他 们 了 解 风 险 ， 能 够 切 实 帮 助 所 在 组 织 制 定 适 当 策 略 以 有 效 降 低 风 险 。 然 而 ， 虽 然 C I S O 身 为 安 全 专 家 ， 但 他 们 普 遍 不 太 了 解 如 何 将 安 全 威 胁 认 知 充 分 转 化 为 对 所 在 组 织 运 营 与 财 务 的 实 际 影 响 — — 而 这 才 是 董 事 会 真 正 希 望 了 解 的 内 容 。 为 了 解 决 这 种 沟 通 缺 失 ， C I S O   需 要 有
能 力 帮 助 董 事 会 成 员 对 网 络 安 全 成 熟 度 评 估 中 发 现 的 漏 洞 进 行 量 化 与 转 化 。 这 种 能 力 意 味 着 他 们 将 更 好 地 将 风 险 信 息 传 达 给 董 事 会 ， 寻 求 充 足 的 预 算 ， 并 确 保 董 事 会 能 够 据 此 提 供 真 正 有 意 义 的 指 导 意 见 。 ” C H R O 与 与 C I S O 应 加 强 沟 通 协 作 应 加 强 沟 通 协 作 根 据 调 查 ， 专 才 还 是 通 才 的 困 境 不 仅 困 扰 着 企 业 董 事 会 ， 同 样 也 影 响 到 劳 动 力 、 业 务 以 及 流 程 等 一 切 对 网 络 专 业 知 识 与 技 能 有 需 求 的 领 域 。 举 例 来 说 ， 对 于 由 员 工 错 误 所 引 起 的 网 络 安 全 事 件 ， 有 三 分 之 二 的 受 访 企 业 认 为 人 力 资 源 与 信 息 安 全 伙 伴 关 系 才 是 解 决 问 题 的 关 键 所 在 。 当 被 问 及 谁 应 在 制 定 员 工 相 关 网 络 风 险 政 策 方 面 发 挥 主 导 作 用 时 ， 5 4 % 的 受 访 者 表 示 人 力 资 源 领 导 者 应 就 信 息 安 全 提 供 建 议 ， 2 8 % 的 受 访 者 表 示 应 由 信 息 安 全 领 导 者 为 人 力 资 源 部 门 提 供 咨 询 意 见 。 D a g o s t i n o 补 充 称 ， “ 这 些 调 查 结 果 令 人 鼓 舞 ， 因 为 这 证 明 越 来 越 多 的 组 织 正 在 利 用 自 身 人 力 资 源 职 能 解 决 网 络 风 险 问 题 。 但 尽 管 如 此 ， 组 织 仍 然 需 要 加 强 其 首 席 人 力 资 源 官 与 首 席 信 息 安 全 官 之 间 的 合 作 关 系 ， 从 而 真 正 建 立 能 够 推 动 网 络 风 险 应 对 能 力 的 企 业 文 化 。 除 了 安 全 意 识 培 训 之 外 ， 理 想 的 解 决 方 案 还 包 括 建 立 新 的 领 导 结 构 或 奖 励 制 度 ， 这 些 问 题 应 当 属 于 首 席 人 力 资 源 官 的 职 能 范 畴 。 ” 在 此 次 调 查 中 ， 还 包 含 以 下 关 于 网 络 领 导 责 任 的 主 要 发 现 ： 在 接 受 调 查 的 四 个 区 域 当 中 ， 有 三 个 区 域 认 为 “ 董 事 会 ” 应 该 监 督 网 络 风 险 ， 而 欧 洲 则 认 为 ， 这 方 面 工 作 应 由 专 门 的 网 络 委 员 会 负 责 。 只 有 3 0 % 的 受 访 高 管 认 为 他 们 的 企 业 董 事 会 对 网 络 风 险 足 够 的 了 解 ， 只 有 2 3 % 的 受 访 高 管 表 示 其 所 在 企 业 正 积 极 招 募 此 类 风 险 的 董 事 会 成 员 。 在 除 英 国 以 外 的 所 有 调 查 区 域 ， 网 络 弹 性 负 责 人 皆 要 向 企 业 首 席 执 行 官 直 接 报 告 。 而 在 英 国 ， 大 多 数 负 责 人 则 向 董 事 会 报 告 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： I B M ： 网 络 弹 性 建 设 ， A I   与 机 器 学 习 是 关 键 日 本 网 络 安 全 现 状 ： 企 业 文 化 制 约 安 全 发 展 网 络 安 全 的 未 来 ： 主 动 弹 性 为 何 美 国 政 府 招 不 到 网 络 安 全 人 才 ？ 以 色 列 网 络 人 才 充 裕 ， 为 何 军 队 却 伤 透 脑 筋 ？ 北 欧 网 络 安 全 形 势 如 何 ？ 来 看 瑞 典 “ 弹 性 ” 报 告 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理