关键的外卖

• 到2023年,政府规定要求组织提供消费者隐私权利将覆盖50亿市民和超过70%的全球国内生产总值(GDP):“安全与风险管理领导人应该执行一个全面的隐私标准符合GDPR。这将允许企业区分自己在竞争日益激烈的市场,增长不受阻碍。”
• 到2025年,80%的企业将采取的策略,统一网络、云服务和私人从单个供应商的应用程序访问SSE平台:“创造一个安全和网络专家组成的专门小组,负责安全访问共享工程包括本地、远程员工、分支机构和边缘位置。”
• 60%的组织将接受零信任在2025年作为安全的起点。超过一半会没有意识到好处:“沟通业务相关性的ZT型调整弹性和灵活性。”
• 到2025年,60%的组织将使用网络安全风险的主要决定因素进行第三方交易和业务活动:“杠杆风险评估强调透明度和奖励参与者。”

了解更多来自Gartner开幕主题相关Gartner的新闻稿。

关键的外卖

• 组织应该关注三个方面推动2022年安全操作策略:1)如何从威胁英特尔和威胁狩猎获得价值,2)焦点可见性努力最大限度地减少风险,和3)确定为您的安全操作自动化和人工智能是有意义的。
• “测量威胁英特尔听起来令人生畏,也可以。但是你可以度量应用于饲料看到他们提供多少可操作的指标,也是衡量智力的功效应用于事件和事件是真阳性和假阳性”。
• “使用威胁情报支持狩猎为起点或填写缺失的部分。形式化狩猎SecOps程序的核心过程和日历上留出时间做它。”
• “有风险管理的三大支柱——攻击表面,脆弱,和验证。”
• 风险管理结合了多种方法来优化范围,自动化和诊断的准确性。
• “在购买自动化或人工智能解决方案之前,你必须有一个过程定义和衡量你的投资是有价值的。”

关键的外卖

• “CISOs操作在一个筒仓,因此他们常常劳累,会见了不切实际的期望,作为替罪羊。在一天结束的时候有很少人在股票一样的问责CISO的组织。”
  
• “Gartner认为四个关键因素在评估CISO有效性:功能领导下,信息安全服务,企业的响应能力和扩展治理。”
  
• “几个CISOs excel在每个类别,实际上只有12%的受访CISOs, Gartner excel的四个类别的有效性。”
  
• “有效business-disrupting CISOs更有可能报告安全事故或项目延误由于信息安全,并在个人方面,减少有效CISOs感到被安全警报或工作压力。”
  
• “有14可控微分器的CISO的有效性,我们嵌套在四类。一个有效CISO行政影响,未来风险经理,人力资源架构师和导航器压力。”
  
• “我们看到大量的实验作为组织意识到旧的组织图表不再适合新的数字生态系统。”
  

了解更多关于如何成为一个有效的Gartner首席安全官的免费电子书有效的CISO领导的四个因素。

关键的外卖

• “组织很难改变他们根深蒂固的文化。解决你不能吸引的组织,你必须改变这一切,这就是讲故事。”
  
• “数据故事帮助人们更好地与数据。这是一个简单的公式,让人们以开放的心态看课文,听录音。我们从童年提出消费的叙述,对大多数人来说这是一个直观的方法。”
  
• 开始研究如何将叙事技巧应用到网络安全数据来帮助沟通网络风险决策者在你的组织中。
  
• 评估和实验数据讲故事能力的现代商业智能平台和网络安全绩效管理平台。
  
• 准备项目开发和灌输叙事技巧在网络安全团队,包括一个虚拟团队的认证数据说书人。
  
• “寻找那些可以讲述一个故事,而不是那些取数据的安全工具。它是关于沟通技巧能够和其他人交流。”
  
• “你目前的报告改变人心的那些在你的组织吗?奔向他们的统计数据并不产生共鸣。里面有什么?思考听众关心和使用情感触发器。”