行政绩效评估将越来越与管理网络的能力风险;几乎三分之一的国家将在未来三年调节ransomware响应;和安全平台整合将帮助组织发展在敌对的环境中,根据网络安全大预言了Gartner inc .)。

在开幕式主题Gartner安全与风险管理峰会在悉尼,理查德Addiscott分析师和高级主管罗伯·麦克米兰Gartner副总裁总经理讨论顶部由Gartner预测网络安全专家的帮助安全和风险管理领导人在数字时代取得成功。

“我们不能陷入旧的习惯,试着把我们所做的一样的事都过去,“Addiscott说。“最安全和风险领导人现在认识到,严重破坏只有一个危机。我们不能控制它,但我们可以发展我们的思维,我们的哲学,我们的计划,我们的建筑。”

Gartner建议网络安全领导人以下战略规划假设构建到他们的安全策略在未来两年。

到2023年,政府规定要求组织提供消费者隐私权利将覆盖50亿市民和超过70%的全球国内生产总值(GDP)。

截至2021年,几乎有30亿个人在50个国家能获得消费者隐私权利,和隐私监管继续扩张。Gartner建议组织跟踪主体权利请求度量,包括每个请求的成本和时间来实现,识别效率低下和证明加速自动化。

到2025年,80%的企业将采取的策略,统一网络、云服务和私人从单个供应商的应用程序访问SSE平台。

与一个混合的劳动力和一切,到处可访问的数据供应商提供一个集成的安全服务优势(SSE)方案提供一致的和简单的web,私人访问和SaaS应用程序安全性。厂商的解决方案提供重要的运行效率和安全有效性与最佳解决方案相比,包括紧密的集成,减少使用控制台,和更少的地方必须解密数据,检查和对。

60%的组织将接受零信任在2025年作为安全的起点。超过一半将无法实现的好处

这个词零信任现在流行的安全厂商营销和政府的安全指导。作为一个心态-取代与身份隐式信任和基于上下文的风险适当的信任——这是非常强大的。然而,随着零信任既是安全原则和组织的愿景,它需要一种文化上的转变和清晰的沟通,联系业务成果实现的好处。

到2025年,60%的组织将使用网络安全风险的主要决定因素进行第三方交易和商业活动。

网络攻击与第三方正在增加。然而,只有23%的安全和风险领导人对网络安全实时监控第三方曝光,据Gartner数据。由于消费者监管机构的关注和兴趣,Gartner认为组织将开始授权网络安全风险作为一个重要的决定因素与第三方开展业务时,从简单的监测关键技术供应商复杂的合并和收购的尽职调查。

到2025年,30%的国家将通过立法,调节ransomware支付,罚款和谈判,从2021年的不到1%。

现代ransomware现在团伙窃取数据以及加密它。支付赎金的决定是一个业务级的决定,不是安全的。Gartner建议一个专业事件响应团队以及执法和监管机构在谈判之前。

到2025年,威胁演员将有核武化的操作技术环境中成功地导致人员伤亡。

攻击不——监督或控制设备的硬件和软件资产和过程——已经变得更加普遍和破坏性。在业务环境中,安全与风险管理领导人应该更关心现实世界对人类和环境的危害,而不是信息盗窃,根据Gartner。

到2025年,70%的ceo将授权组织弹性的文化生存同时从网络犯罪的威胁,严重的气候事件,社会动荡和政治不稳定。

的COVID-19大流行暴露出了传统的业务连续性管理计划无法支持组织的应对大规模的破坏。继续破坏可能,Gartner建议风险领导人承认组织弹性是一个战略要求,建立一个组织范围内的弹性策略,还包括员工、股东、客户和供应商。

到2026年,50%的执行者将性能需求相关风险构建到他们的雇佣合同

现在大多数董事会认为网络安全是商业风险而不是仅仅是一个技术问题,根据最近的一项Gartner的调查。因此,Gartner预计正式转移责任治疗安全的网络风险的领导人资深商业领袖。

了解安全与隐私的最高优先级的领导人在2022年免费Gartner的电子书2022年愿景领导安全与风险管理领导人。

Gartner安全与风险管理峰会

Gartner分析师展示最新的研究和建议安全与风险的高管Gartner安全与风险管理峰会2022年,发生在6月21 - 22日举行悉尼7月25日至27日在东京和9月12 - 14伦敦。在Twitter上关注新闻和更新的会议使用# GartnerSEC。

Gartner的信息技术管理人员

Gartner信息技术主管提供了可操作的、客观的了解cio和IT领导帮助他们推动组织通过数字转换和业务增长。额外的信息是可用的www.kmllpx.com/en/information-technology。

遵循新闻和更新来自Gartner的高管推特和LinkedIn。参观这新闻亚博国际官网登录编辑室为更多的信息和见解。