我们把新闻和突出的Gartner安全与风险管理峰会本周发生在国家港口,马里兰州。下面是一组关键的公告和见解的会议。
在第一天的会议上,我们强调Gartner开幕主题演讲揭穿神话,模糊网络安全的全部价值,首席信息官和首席执行官的影响重点安全领导和安全行动的前景。每天一定要检查这个页面的更新。
- Gartner的客户吗?登录为个性化的搜索结果。
亚博国际官网登录
国家港口,医学博士,2023年6月5日
Gartner安全与风险管理峰会2023年全国港口:第一天集锦
重要公告
Gartner打开主题:揭穿神话,模糊网络安全的全部价值
由利McMullen,尊敬的副总裁分析师,Gartner和恩里克特谢拉,Gartner分析师,高级主管
网络可以为企业产生巨大的价值,但只有在网络安全专业人士有勇气挑战误解和超越过时的原则和实践。在开幕式主题,利McMullenGartner分析师,尊敬的副总裁•恩里克•特谢拉Gartner分析师高级主管,讨论了决策和网络安全领导人必须采取实际步骤来提供他们应得的成功。
关键的外卖
”来获得最大的影响,网络安全需要最低有效心态跨业务接触,技术和人才。最低有效是一个深思熟虑的,ROI-driven未来领先的网络安全方法。”
“最低有效思维指的是输入,没有结果。”
“我们在网络安全投入最大的努力我们所做的一切,有时杀死我们。百分之七十三的CISOs经验丰富的倦怠在过去12个月中,如果老板正在经历它,你知道部门的感觉。”
神话# 1:更多的数据等于更好的保护。”而不是更多的数据,精明的网络商店追求最少的必要信息,以帮助企业之间画一条直线网络安全的脆弱性的资金资助地址。”
神话# 2:更多的技术等于更好的保护。“这是基于另一个普遍的误解:认为指日可待,一些技术来拯救我们。这种心态使我们购买和获取解决方案之前,我们很确定是否真的会有附加价值。”
神话# 3:更多的网络安全工程师等于更好的保护。“没有办法扩展我们的服务匹配企业的步伐通过雇佣更多的网络安全工程师。”
误区4:更多的控制等于更好的保护。“员工报告大量的摩擦涉及安全的行为。控制,规避比没有控制。”
Gartner的更多信息可以在新闻发布会上,“Gartner识别四个神话模糊网络安全的全部价值。”
它不是太迟加入会议!
一个安全的2023首席信息官和首席执行官议程
由Katell Thielemann,尊敬的副总裁分析师,Gartner
每年,Gartner收集数据从成千上万的首席信息官和首席执行官们对他们最重要。在这个会话,Katell ThielemannGartner分析师,尊敬的副总裁,共享最重要的首席信息官和首席执行官和安全与风险的影响的领导者。
关键的外卖
“董事会愿意增加风险,但想要的结果。ceo希望“数字红利”和实实在在的增长数字投资,而cio需要交付成果通过排序正确的数字计划。”
“数字化加速了企业对信息安全专业知识的需求,要求CISOs采取了更严格的方法来进行优先级的安全资源的企业最急迫的需求。”
”似乎永无休止的项目列表后,CISOs必须确保他们的团队正在研究那些提供业务影响最大。”
“技术部署将继续超过你的能力来保护他们。”
“风险减少措施被视为提供价值,但高级领导人是加倍的数字投资和可衡量的结果。”
“安全安全团队不能孤立地做出决定的。”
“安全与风险管理领导人必须下放责任和扩大重点改善整个企业网络的判断来帮助决策者做出风险决策没有他们的直接参与。”
安全行动的前景,2023年
老主任由Eric Ahlm分析师,Gartner
现在是时候做出正确的选择,不都有,但有什么组织需要得到他们想要的安全操作性能的类型。在这个会话,Eric AhlmGartner的分析师老主任讨论2023年最大的司机安全操作。
关键的外卖
“安全操作行业出现了变化的模式来减少风险,提高运作交付,和这些变化分布在每一个垂直和成熟类型。”
许多组织已经安全操作中心(SOC),然而,许多不执行组织希望他们的方式。
“现代SOC的复杂性与内部团队执行不到十二个成员已成为难获得的。”
有挑战,有一个所有内部SOC:
招聘/保持/培训
增长的分配
过于活性/战术
专业人才是很难证明的
整体表现不佳
“新的攻击的速度,检测的复杂性,这一切的速度必须避免事故发生是压倒性的。这使得组织寻求更多的服务提供商,以帮助使他们的SOC执行。”
“Operations-wide自动化是大多数太遥不可及。日常自动化解决重要的问题,他们发生。”
关于Gartner
Gartner Inc .(纽约证券交易所:它)提供了可操作的、客观的了解高管和他们的团队。我们的专家指导和工具使更快、更明智的决定和更强的性能在一个组织的关键任务的优先级。要了解更多,请访问gartner.com。