搜索

[13860] 2019-03-13_2018年企业信息安全状况概观

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-13_2018年企业信息安全状况概观 2 0 1 8 年 企 业 信 息 安 全 状 况 概 观 c l o u d s   F r e e B u f   2 0 1 9 - 0 3 - 1 3 每 年 ， 首 席 信 息 官 （ 每 年 ， 首 席 信 息 官 （ C I O ） 官 网 都 会 发 起 名 为 ） 官 网 都 会 发 起 名 为 “ S t a t e   o f   t h e   C I O ” 的 的 C I O 现 状 调 查 ， 今 年 的 调 查 报 告 已 经 出 现 状 调 查 ， 今 年 的 调 查 报 告 已 经 出 炉 ， 这 些 调 查 数 据 将 帮 助 你 窥 悉 炉 ， 这 些 调 查 数 据 将 帮 助 你 窥 悉 C I O 角 色 在 今 天 商 业 环 境 中 的 演 变 趋 势 ， 有 助 于 你 了 解 角 色 在 今 天 商 业 环 境 中 的 演 变 趋 势 ， 有 助 于 你 了 解 2 0 1 8 下 半 年 的 企 业 信 息 下 半 年 的 企 业 信 息 化 发 展 态 势 并 确 定 自 身 企 业 相 关 议 程 。 化 发 展 态 势 并 确 定 自 身 企 业 相 关 议 程 。 此 次 的 C I O 现 状 调 查 涉 及 范 围 广 泛 ， 内 容 多 样 ， 但 今 天 我 们 要 重 点 来 关 注 的 是 2 0 1 8 年 到 现 在 为 止 的 一 些 企 业 I T 安 全 状 况 ， 由 于 安 全 导 致 的 违 规 成 本 不 断 升 高 ， 而 且 信 息 安 全 已 逐 渐 成 为 各 大 公 司 企 业 战 略 中 的 关 键 部 份 ， 是 企 业 关 乎 全 局 发 展 中 不 可 忽 视 的 问 题 。 那 么 在 企 业 信 息 化 发 展 中 ， 到 底 谁 来 负 责 信 息 安 全 ？ 负 责 信 息 安 全 的 人 主 要 向 谁 汇 报 对 谁 负 责 ？ 还 有 一 个 实 质 的 问 题 是 ， 信 息 安 全 负 责 人 手 中 多 少 预 算 才 合 理 ？ 针 对 这 些 安 全 相 关 问 题 ， 我 们 也 围 绕 企 业 信 息 安 全 职 位 的 发 展 定 位 ， 作 了 一 个 名 为 - T h e   s t a t e   o f   I T   s e c u r i t y   2 0 1 8   的 调 查 ， 希 望 结 合 S t a t e   o f   t h e   C I O 的 调 查 报 告 ， 厘 清 企 业 信 息 安 全 规 划 和 发 展 思 路 ， 起 到 一 些 借 鉴 作 用 。 企 业 中 到 底 谁 来 负 责 信 息 安 全 ？ 企 业 中 到 底 谁 来 负 责 信 息 安 全 ？ 查 看 一 家 公 司 是 否 确 实 重 视 某 事 的 最 好 方 法 之 一 ， 就 是 看 看 他 们 负 责 这 件 事 的 人 对 公 司 来 说 有 多 重 要 。 从 确 切 的 信 息 化 任 职 头 衔 上 来 说 ， 可 能 会 让 人 造 成 一 些 混 淆 ， 有 首 席 安 全 官 （ C S O ） ， 也 有 首 席 信 息 安 全 官 （ C I S O ） 等 ， 而 且 这 些 任 职 描 述 也 可 能 因 公 司 而 异 ， 就 比 如 说 首 席 安 全 官 （ C S O ） 负 责 的 会 有 物 理 安 全 和 数 字 信 息 安 全 的 工 作 。
按 照 这 种 安 全 职 位 的 任 职 方 式 来 看 ， 在 我 们 调 查 的 公 司 中 结 果 有 些 混 乱 ， 有 2 5 ％ 的 公 司 拥 有 C I S O ， 1 1 ％ 的 公 司 拥 有 C S O ， 1 7 ％ 的 公 司 安 全 高 管 中 还 兼 任 另 一 职 位 头 衔 ， 这 也 就 意 味 着 有 近 一 半 的 公 司 没 有 专 职 管 理 人 员 来 负 责 企 业 的 信 息 安 全 工 作 。 首 席 安 全 官 （ C S O ） 负 责 整 个 机 构 的 安 全 运 行 状 态 ， 既 包 括 物 理 安 全 又 包 括 数 字 信 息 安 全 。 C S O 负 责 监 控 、 协 调 公 司 内 部 的 安 全 工 作 ， 包 括 信 息 技 术 、 人 力 资 源 、 通 信 、 合 规 性 、 设 备 管 理 以 及 其 他 组 织 ， C S O 还 要 负 责 制 订 安 全 措 施 和 安 全 标 准 。 C S O 需 要 经 常 举 办 或 参 加 相 关 领 域 的 活 动 ， 如 参 与 跟 业 务 连 续 性 、 损 失 预 防 、 诈 骗 预 防 和 保 护 隐 私 等 相 关 议 题 的 活 动 。   　 首 席 信 息 安 全 官 即 C I S O ， 负 责 整 个 机 构 的 安 全 策 略 。 首 席 信 息 官 （ 又 称 C I O ， 是 C h i e f   I n f o r m a t i o n   O f f i c e r 的 缩 写 ） 中 文 意 思 是 首 席 信 息 官 或 信 息 主 管 ， 是 负 责 一 个 公 司 信 息 技 术 和 系 统 所 有 领 域 的 高 级 官 员 。 他 们 通 过 指 导 对 信 息 技 术 的 利 用 来 支 持 公 司 的 目 标 。 他 们 具 备 技 术 和 业 务 过 程 两 方 面 的 知 识 ， 具 有 多 功 能 的 概 念 ， 常 常 是 将 组 织 的 技 术 调 配 战 略 与 业 务 战 略 紧 密 结 合 在 一 起 的 最 佳 人 选 。 C I O 原 指 政 府 管 理 部 门 中 的 首 席 信 息 官 ， 随 着 信 息 系 统 由 后 方   办 公 室 的 辅 助 工 具 发 展 到 直 接 参 与 企 业 的 有 力 手 段 ， C I O 在 企 业 中 应 运 而 生 ， 成 为 举 足 轻 重 的 人 物 。 美 国 企 业 的 首 席 信 息 经 理 相 当 于 副 总 经 理 直 接 对 最 高 决 策 者 负 责 。 负 责 信 息 安 全 的 人 向 谁 汇 报 工 作 ？ 负 责 信 息 安 全 的 人 向 谁 汇 报 工 作 ？ 当 然 ， 熟 谙 公 司 文 化 的 人 都 会 了 解 ， 通 常 个 人 在 公 司 的 内 部 影 响 力 ， 很 大 程 度 上 取 决 于 自 身 向 谁 汇 报 工 作 而 定 ， 由 此 ， 我 们 就 这 个 问 题 ， 分 别 向 设 有 C S O 和 C I S O 的 公 司 进 行 了 一 些 调 查 ， 但 结 果 却 各 有 不 同 。
在 设 置 有 C S O 的 公 司 里 ， 大 约 有 一 半 公 司 的 C S O 直 接 向 C E O 或 C O O 汇 报 工 作 ， 而 有 将 近 四 分 之 一 公 司 的 C S O 直 接 对 公 司 C I O 高 管 负 责 ； 而 对 设 置 有 C I S O 的 公 司 里 ， 这 种 工 作 负 责 制 几 乎 是 相 反 的 ， 有 接 近 一 半 公 司 的 C I S O 受 C I O 高 管 负 责 领 导 ， 有 四 分 之 一 公 司 的 C I S O 受 公 司 其 它 高 管 负 责 领 导 。 根 据 这 种 调 查 情 况 来 看 ， 至 少 从 目 前 来 看 ， 似 乎 C S O 是 个 更 具 威 望 的 职 位 。 而 且 在 这 两 个 职 位 之 上 ， 有 时 还 会 存 在 一 些 其 它 的 隐 形 潜 在 领 导 ， 比 如 部 门 C I O 和 资 产 防 损 的 C F O 等 。 信 息 安 全 负 责 人 如 何 来 规 划 企 业 信 息 安 全 发 展 道 路 ？ 信 息 安 全 负 责 人 如 何 来 规 划 企 业 信 息 安 全 发 展 道 路 ？ 为 了 实 现 效 率 最 大 化 原 则 ， 安 全 需 要 从 一 开 始 就 要 融 入 集 成 到 企 业 的 规 划 战 略 中 去 。 对 于 大 多 数 公 司 的 I T 高 管 来 说 ， 这 是 公 司 信 息 化 发 展 中 最 根 本 的 事 。 我 们 针 对 I T 安 全 规 划 和 I T 战 略 结 合 度 的 调 查 发 现 ， 有 接 近 5 4 % 的 受 访 公 司 表 示 其 已 进 行 了 “ 高 度 整 合 ” ， 这 也 侧 面 表 明 ， I T 安 全 规 划 已 经 逐 渐 成 为 I T 战 略 发 展 中 的 重 要 部 分 。 但 也 有 近 1 0 % 的 公 司 表 示 ， 他 们 的 安 全 投 资 或 响 应 仅 限 于 对 当 前 出 现 的 安 全 事 件 或 挑 战 进 行 部 署 。
接 受 调 查 访 问 的 公 司 I T 高 管 深 知 这 方 面 还 存 在 很 多 不 足 之 处 ， 所 以 在 我 们 问 到 ， 三 年 后 如 何 整 合 I T 安 全 战 略 与 I T 战 略 时 ， 有 8 2 ％ 的 公 司 I T 高 管 表 示 ， 会 把 这 两 者 “ 紧 密 集 成 ” ， 而 仅 有 2 % 的 公 司 I T 高 管 表 示 不 会 集 成 整 合 。 公 司 公 司 C E O 应 该 为 企 业 安 全 做 些 什 么 ？ 应 该 为 企 业 安 全 做 些 什 么 ？ 对 于 信 息 安 全 方 面 的 专 业 技 术 人 员 来 说 ， 抱 怨 高 管 人 员 对 安 全 的 松 懈 态 度 已 经 司 空 见 惯 ， 但 随 着 网 络 攻 击 的 增 加 ， 作 为 公 司 C E O 的 首 席 执 行 官 们 也 会 慢 慢 开 始 了 解 到 ， 他 们 的 工 作 与 安 全 事 件 的 潜 在 后 果 密 切 相 关 。 在 2 0 1 5 年 的 休 斯 顿 C I O   P e r s p e c t i v e s 会 议 上 ， F o l e y ＆ L a r d n e r   L L P 技 术 事 务 与 外 包 业 务 合 伙 人 M a t t h e w   K a r l y n 就 表 示 ， 在 这 个 数 字 经 济 驱 动 的 利 益 环 境 下 ， 数 据 泄 露 事 件 都 会 在 各 个 公 司 不 同 程 度 的 潜 在 或 发 生 ， 公 司 必 须 提 前 做 好 准 备 ， 以 最 大 限 度 地 减 少 对 资 产 、 员 工 和 客 户 的 影 响 ，   “ T h e   e n t i r e   C - s u i t e   a n d   b o a r d   i s   o n   t h e   h o t   s e a t   f o r   s e c u r i t y   t h e s e   d a y s ” （ 整 个 公 司 高 层 和 董 事 会 都 需 要 着 重 考 虑 安 全 问 题 ） 。 针 对 这 个 问 题 ， 我 们 向 受 访 公 司 C I O 询 问 ， 公 司 C E O 在 来 年 的 首 要 任 务 是 什 么 ？ 在 排 名 前 三 的 选 项 中 ， 有 3 6 % 的 C I O 表 示 ， 公 司 C E O 在 来 年 可 能 会 提 升 企 业 I T 和 数 据 安 全 架 构 以 防 止 网 络 攻 击 ， 这 是 这 些 C I O 给 出 的 最 多 选 项 。 信 息 安 全 处 理 需 要 流 程 化 信 息 安 全 处 理 需 要 流 程 化   在 一 项 可 能 与 公 司 C E O 避 免 网 络 攻 击 的 关 注 点 有 所 冲 突 的 数 据 抽 样 调 查 中 ， 有 2 8 % 的 受 访 公 司 表 示 ， “ 安 全 / 风 险 管 理 ” 只 是 一 项 推 动 I T 部 门 投 资 的 技 术 举 措 ， 而 其 余 受 访 者 则 强 调 企 业 资 金 可 以 向 其 它 非 安 全 业 务 方 面 倾 斜 。
但 当 我 们 深 入 问 到 会 有 什 么 样 的 业 务 计 划 会 推 动 企 业 I T 投 资 时 ， 得 到 了 一 些 不 同 的 回 应 ： 3 1 ％ 的 人 表 示 “ 增 加 网 络 安 全 保 护 ” ， 另 外 1 9 ％ 表 示 可 以 用 “ 满 足 合 规 要 求 （ 如 G D P R 等 ） ”   - - 而 这 种 遵 守 G D P R 等 规 则 的 方 法 ， 又 通 常 属 于 高 级 别 安 全 管 理 人 员 的 权 限 范 围 。 这 些 不 同 的 声 音 表 明 ， 公 司 管 理 人 员 在 企 业 整 体 战 略 规 划 中 ， 确 实 应 该 将 安 全 视 为 其 中 的 一 部 份 进 行 通 盘 考 虑 ， 而 不 仅 仅 是 把 安 全 简 单 地 看 成 是 购 买 安 装 一 套 安 全 软 件 的 方 式 。 公 司 公 司 I T 安 全 规 划 需 要 花 费 多 少 钱 ？ 安 全 规 划 需 要 花 费 多 少 钱 ？ 在 2 0 1 5 年 ， I D C 调 查 表 示 公 司 I T 预 算 的 1 3 . 7 ％ 是 最 理 想 最 合 理 的 信 息 安 全 支 出 数 额 ， 但 最 近 几 年 ， 网 络 安 全 挑 战 日 益 严 峻 ， 这 也 意 味 着 I T 安 全 支 出 只 会 大 幅 增 加 ， 公 司 其 它 方 面 的 预 算 也 会 有 所 调 整 。 尽 管 如 此 ， 我 们 大 多 数 受 访 公 司 还 是 达 不 到 这 个 理 想 的 安 全 支 出 预 算 ： 有 超 过 一 半 受 访 公 司 声 称 ， 只 有 不 到 1 0 ％ 的 花 费 用 于 信 息 安 全 ， 而 仅 有 四 分 之 一 的 公 司 安 全 支 出 在 1 0 ％ 到 2 0 ％ 的 范 围 内 。
公 司 最 希 望 招 聘 什 么 样 的 安 全 人 才 ？ 公 司 最 希 望 招 聘 什 么 样 的 安 全 人 才 ？ 这 些 调 查 数 据 会 让 大 家 觉 得 ， 信 息 安 全 是 一 个 非 常 极 具 前 景 的 领 域 ， 尤 其 对 于 那 些 想 要 涉 足 这 个 领 域 的 信 息 安 全 专 家 来 说 ， 你 的 选 择 非 常 明 智 。 经 过 调 查 我 们 发 现 ， 很 多 公 司 在 适 当 的 安 全 技 能 组 合 中 ， 最 急 切 最 希 望 招 聘 的 是 那 些 具 备 安 全 和 风 险 管 理 技 能 的 专 家 型 人 才 ， 有 大 约 3 9 % 的 受 访 公 司 都 选 择 了 这 类 型 人 才 。 在 最 希 望 招 聘 的 t o p 5 职 位 中 ， 分 别 为 安 全 / 风 险 管 理 人 才 、 业 务 情 报 和 数 据 分 析 专 家 、 云 集 成 专 家 、 应 用 程 序 研 发 、 企 业 管 理 软 件 研 发 。 从 这 一 点 来 说 ， 安 全 小 白 们 ， 成 为 高 帅 富 的 路 ， 为 你 们 指 明 了 ， 好 好 学 习 ， 历 精 技 艺 吧 。 * 参 考 来 源 ： 参 考 来 源 ： C I O ， ， F r e e B u f   小 编 小 编   c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理