关键的外卖

• “这是一次非常高能见度的安全问题和安全领导,这意味着这是一个独特的机会来改变你在组织中的位置。”

• “安全和风险领导人不仅要保护企业,但继续进攻,帮助企业利用各种新的机会,帮助他们应对一个不断变化的世界的威胁”。

• “世界上最好的教练被视为诚实的经纪人:你的人我们可以去当我们不确定发生了什么和得到你的建议和专业技能帮助带我们到一个新的层次。”

• “继续进攻和控制你的领导品牌。想想今天你的CEO会用三个字形容你,然后你会喜欢他们如何描述你从现在开始的三个月。”

• “走在进攻方面与谁一起工作和你的工作。关注与商业客户被清楚他们的工作团队。”

• “教练高管通过这些艰难的数字不确定性波动的这个时候,重塑你的文化,接受你的文化领袖角色,并赢得在一起实现成本、收益和风险。”

了解更多在Gartner新闻稿“Gartner安全与风险识别三个步骤领导人领导从进攻的位置。”

关键的外卖

• 组件1:基本的安全电子邮件网关(凹陷):“你的第一层防线是一个凹陷,它提供了广泛的网络钓鱼攻击防护是否正确配置和攻击者重用他们钓鱼包。”

• 组件2:Recipient-centric网络钓鱼检测和响应:“安全意识和网络钓鱼模拟训练是完成了希望,如果用户收到一封电子邮件,他们会分析,电子邮件和回复正确。”

• 组件3:先进的凹陷和补充:“这些解决方案通常使用机器学习模型正常行为和标志反常行为。”

• 组件4:SOC-centric网络钓鱼检测和响应:“许多组织有高度熟练的人坐在一个安全操作中心(SOC),很大一部分时间都看钓鱼的消息。”

• 组件5:内部控制的业务流程:“每当用户收到消息,他们应该后退一步,考虑上下文。”

关键的外卖

• 远程工作是新常态引入了大量的安全挑战。保护和维护远程工作空间通过开发一个有限数量的远程工作是至关重要的资料和相关政策。

• “网络安全网格”架构新兴安全的分布式数字资产和扩展网络安全控制需要的地方。

• 安全产品整合正在CISOs开始寻求简化他们的环境。事实上,80%的IT组织计划寻求供应商整合策略在未来3年内,有30%已经这样做。

• Identity-first安全现在是一个必要的组织和代表所有信息工作者将函数的方式,不管他们是否远程或那成天泡在办公室。

• 机身份管理也成为一个重要的安全功能。不仅是保护人类实体,而且机器工作负载和设备等。

• 破坏和攻击仿真工具新兴提供连续的防守态势评估,尤其是在最近的安全攻击使全球的头条新闻。

• 隐私加强计算保护关键数据在处理过程中。有三种类型的计算技术:数据转换、安全计算和基于硬件的安全。

• 董事会增加网络安全专家为了更好地理解风险。董事会Gartner表示,前两个来源的企业风险管理/合规风险和网络安全。