密钥外送

• 网络安全需要从企业参与、技术与才智中 接受最小有效思维最小有效度是一种深思熟虑的ROI驱动方法 引导网络安全进入未来

• 最小有效思维指输入,而非结果

• 网络安全局尽最大努力做所有事 有时会害死我们73%的CISO在过去12个月经历烧焦,

• 传说#1:更多数据等于更好的保护Savvy网络安全商店不只多数据, 追求最少信息量帮助绘制企业网络安全供资量与脆弱度之间的直线线

• 传说#2更多技术等于更好的保护基础是另一个无所不在的神话: 概念即近角, 技术正来拯救我们并获取解决方案后, 才能确定如何或是否真有叠加值。”

• 传说3更多网络安全支持等于更好的保护完全无法扩展服务以适应企业步调

• myth#4:更多控件等同更好的保护员工报告大量摩擦 安全行为规避控件比完全没有控件差。”

更多信息见Gartner新闻稿Gartner识别四种神话隐蔽网络安全全值

密钥外送

• 停止误取安全隐私隐私允许目的,引导我们评估我们需要什么, 每一次并提供数据使用周期洞察安全保留安全性 不确定个人资料使用方式

• 目标指针数据处理 上下文帮助 并添加期望和无法

• 期望个人自身拥有的东西, 并辅助我们引导他们沿途- 隐私用户体验期望不应该像他们在不良经历后所期望的那样。”

• 接受对客户数据的责任 并只取你需要的 尽可能匿名无法保护者不收集

• 新兴数字环境 承担责任使用数字技术 即使是法律上不要求 建设并增强信任

• 心存同情 置身客户之门开发一种对错感, 过路只是害怕惩罚或希望产生产品销售, 无论是合法或客户忠诚性。”

• 开发能力和专门知识以快速和适当解决问题不要单纯承认需要关心并接受责任并需要能够执行。”

• 推广信任负起责任是件好事, 但如果利害相关者不信任你,

密钥外送

• boards愿意增加风险,但想要结果CEO想从数字投资中获取数字分红和有形增长,CIOs则需要通过优先选择正确的数字创举实现结果。”

• 数字化加速企业对信息安全专业知识的需求 要求CISO采取更严格方法 优先安全资源满足企业最迫切需求

• CISOs必须确保团队研究那些能产生最大商业效果的项目

• 技术部署速度继续超过你安全能力

• 减风险努力被视为提供值,但高级领导人正在翻番数字投资并期望可计量结果

• 安全决策不能单靠安全队

• 安全与风险管理领导人必须分散责任并扩展焦点改善全企业网络判断,帮助决策者在没有直接参与下作出知情风险决策