首席信息安全官表示安全預算增加但并沒有達到預期目標

責任編輯:cres

作者:Michael Hill

2023-06-28 10:39:02

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

對于安全預算的下意識反應和不切實際的期望阻礙了首席信息安全官在關(guān)鍵業(yè)務(wù)安全方面投資的能力。

盡管預算顯著增加,但對安全支出的錯誤預期給一些首席信息安全官帶來了問題。這是風險和網(wǎng)絡(luò)安全解決方案提供商BSS公司對150名安全負責人進行調(diào)查后得出的結(jié)論。調(diào)查發(fā)現(xiàn),雖然大多數(shù)首席信息安全官都經(jīng)歷了安全預算的顯著增長,但預算持有者為了實現(xiàn)不切實際的期望導致大量資金浪費,卻沒有在安全防御方面進行戰(zhàn)略性的、以業(yè)務(wù)為中心的投資。報告聲稱,這種缺乏理解的情況表明,需要做大量工作來確保信息安全得到應有的關(guān)注,尤其是在企業(yè)董事會。
 
根據(jù)BSS公司發(fā)布的《信息安全成熟度報告》,在受訪的182名安全主管中,只有一半以上企業(yè)的安全預算比去年有所增加,盡管與前一年發(fā)布的報告相比,安全預算增長幅度較低。報告發(fā)現(xiàn),導致支出增加的關(guān)鍵因素包括網(wǎng)絡(luò)威脅形勢的演變(39%)、跟上同行的步伐(21%)以及在招聘和培訓方面的投資(18%)。
 
備受矚目的網(wǎng)絡(luò)攻擊事件之后,首席信息安全官獲得的預算大幅增加
 
根據(jù)BSS公司發(fā)布的名為《首席信息安全官如何在充滿挑戰(zhàn)的環(huán)境中取得成功》報告,總體而言,在BSS公司調(diào)查的安全主管中,61%的受訪者表示他們的安全預算有所增加,其中年度安全預算在50萬至100萬英鎊之間的首席信息安全官比例最高(73%)。大多數(shù)首席信息安全官表示,其平均增幅在10%到30%之間。報告稱,或許最能說明問題的是,78%的首席信息安全官表示,在發(fā)生數(shù)據(jù)泄露和勒索軟件攻擊等引人注目的網(wǎng)絡(luò)攻擊事件之后,他們獲得了額外的預算,這標志著企業(yè)對信息安全的態(tài)度正在發(fā)生變化。
 
然而BSS公司表示,由于預算增加,超過一半(55%)的首席信息安全官不得不將這些資金用于解決媒體報道的安全問題,而不是做出更具策略性的業(yè)務(wù)決策。BSS公司安全主管Chris Wilkinson表示,這通常是預算持有者在不完全了解企業(yè)面臨的威脅時具有不切實際的期望的表現(xiàn)。他說,“我們的研究表明,更廣泛的企業(yè)對當前的威脅形勢以及預算應該花在哪里缺乏了解,這是一個問題。”
 
網(wǎng)絡(luò)安全不是企業(yè)董事會的首要議程,而首席信息安全官在董事會中缺乏發(fā)言權(quán)
 
研究報告指出,網(wǎng)絡(luò)安全問題在企業(yè)董事會議程上往往不夠重要,加劇了這一問題。只有9%的首席信息安全官表示,信息安全始終是企業(yè)董事會議程的三大優(yōu)先事項之一,不到四分之一(22%)的首席信息安全官積極參與業(yè)務(wù)戰(zhàn)略和決策過程。
 
BSS公司表示,為了實現(xiàn)這一轉(zhuǎn)變,首席信息安全官需要利用安全意識的提高來發(fā)揮自己的優(yōu)勢。報告稱:“對于安全部門領(lǐng)導者來說,這是一個很好的機會,可以讓企業(yè)董事會了解最嚴重的威脅,以及這些威脅如果不加以解決可能對業(yè)務(wù)造成的影響。”
 
對于首席信息安全官來說,以一種富有成效的方式與企業(yè)董事會討論網(wǎng)絡(luò)安全問題可能是一項重大挑戰(zhàn),如果不能有效地做到這一點,可能會導致企業(yè)董事、安全職能部門和企業(yè)其他部門之間的混亂、幻滅以及缺乏凝聚力。首席信息安全官在向企業(yè)董事會溝通時經(jīng)常犯的錯誤包括使用過于技術(shù)性的安全語言,關(guān)注錯誤的威脅影響,未能為潛在問題做好準備,以及依賴開箱即用的網(wǎng)絡(luò)風險報告。
 
今年3月,英國國家網(wǎng)絡(luò)安全中心(NCSC)發(fā)布了《董事會網(wǎng)絡(luò)安全工具包》,其中包括旨在幫助企業(yè)董事會成員更有效地了解和管理網(wǎng)絡(luò)風險的資源。
 
關(guān)于企業(yè)網(wǎng)D1net(r5u5c.cn):
 
國內(nèi)主流的to B IT門戶,同時在運營國內(nèi)最大的甲方CIO專家?guī)旌椭橇敵黾吧缃黄脚_-信眾智(www.cioall.com)。同時運營19個IT行業(yè)公眾號(微信搜索D1net即可關(guān)注)
 
版權(quán)聲明:本文為企業(yè)網(wǎng)D1Net編譯,轉(zhuǎn)載需在文章開頭注明出處為:企業(yè)網(wǎng)D1Net,如果不注明出處,企業(yè)網(wǎng)D1Net將保留追究其法律責任的權(quán)利。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號