Gartner编亚博国际官网登录辑部

关键的外卖

• “文化入侵的目的是发现脆弱点你的文化和棍子把他们变成真正的改变。它有五个属性。”

• 属性# 1:可操作的。“知道你想改变什么。”

• 属性# 2:较低的工作。“这应该低努力和设计在48小时。”

• 属性# 3:立竿见影。“黑客不需要数月时间才能显现。黑客应该立即改变某些东西,体现在每一天。”

• 属性# 4:可见。“这应该是可见的整个目标受众。你做了一次攻击,很多人看到它,觉得它和反应”。

• 属性# 5:情绪化。“黑客应该引发内脏反应了你所做的改变。人们改变情感上的原因,而不是分析的。”

关键的外卖

• “五个领域技术的使用可以提高毫升是:1)基础设施保护;2)身份和访问管理;3)风险管理;4)应用程序和数据的安全,5)安全操作。”
• “基础设施保护和威胁检测类别,AI和ML的大部分价值将来自监督学习。成功CISOs需要1)重置的期望;2)确定范围;3)识别的好处;4)比较不同技术和成本,并结合看看威胁检测提高了。”
• “风险管理范畴,在你选择的工具,你需要评估你要使用它们。你需要提高你的组织能力在使用之前毫升是必要的,不是当你准备购买的工具来填写一个缺口。”
• “在安全操作,有三个领域自动化和毫升可以帮助:1)资产发现;2)政策自动化;3)编制。第一个是资产发现和强制性步骤如果您希望能够创建任何政策和分析事件。
• “2020年CISOs需要优化AI成本在四个方面:1)利用人工智能作为互补技术;2)做一个竞争的概念和以成果为推动力的指标;3)支持短期订阅;4)不要买AI如果你不需要它。组AI技术人员增加,而不是替代。”

关键的外卖

• 隐私法规、安全技术人员短缺的问题,日益复杂的应用程序和无情的威胁继续进化显著持续的安全挑战。然而,“房间里的大象COVID今年。组织是在100%的远程访问。COVID加速很多趋势我们已经看到在过去的10年。”
• 扩展检测和响应(XDR):“XDR团结所有的安全工具到一个共同的数据格式和数据位置,然后开始制作相关事件之间的相关性,这样我们可以做得更好在检测事件在雷达下。”
• 安全流程自动化:“我们开始看到更多的供应商在过程自动化解决技能差距,使它更容易完成重复性的任务。”
• 确保人工智能:“很多组织投资于机器学习和人工智能,但很少人真正看如何可能被恶意操纵或攻击者的动力。”
• 网络在物理世界的影响:“随着越来越多的东西变得数字化,我们开始依靠物联网、安全正在成为更多关于安全信息安全。”
• 信任和安全团队:“数码周边所有的点,你的客户与你的环境——你呼叫中心,你的网站,你的社交媒体,甚至你的物理环境。客户觉得安全吗?”
• 其他高级安全和风险趋势2020年包括隐私、安全访问服务优势(SASE)和云工作负载的保护。

了解更多关于这些顶级趋势”2020年Gartner最高9安全和风险的趋势”。