被动响应式安全策略给CISO带来重大挑战

F5最新研究发现，仅有51%的企业制定了完善的IT安全战略

新加坡：今天，在新加坡国际网络安全周期间，F5 Networks（纳斯达克股票代码：FFIV）发布了一份综合报告，探讨CISO角色的演变，以及在当今不断变化的威胁形势下，全球各组织采取的IT安全方法。报告发现，随着IT安全日益受到重视，CISO在公司内部的影响力不断增强；然而，许多组织的安全策略仍主要以被动响应为主，尚未与业务职能保持一致。

该研究由Ponemon Institute开展，研究结果基于对7个国家/地区184家公司的高级IT安全专业人员所做的访谈，这些国家/地区包括美国、英国、德国、巴西、墨西哥、印度和中国。

F5首席信息安全官Mike Convertino表示：“这项研究从独特视角揭示了首席信息安全官（CISO）如何在当今充满挑战的环境中开展工作。显然，CISO在推动安全职能以及承担企业领导职责方面正取得进展。但在许多组织中，IT安全尚未发挥必要的战略性和主动性作用，因而无法充分保护资产并抵御日益复杂且频繁的攻击。”

主要发现

• CISO承担的责任日益增加：尽管CISO在组织高层管理团队中的影响力各不相同，但大多数CISO都能对企业网络安全风险管理产生影响，而且这种影响力正在增强。68%的受访者表示，CISO对所有IT安全支出拥有最终决定权；另有64%的受访者表示，CISO对组织内的所有安全支出拥有直接影响力和决定权。87%的受访者表示，IT安全预算大幅增加（18%）、有所增加（29%）或保持不变（40%）。
  
• 与业务缺乏协同：覆盖整个公司的IT安全战略仍十分少见。58%的受访者表示，IT安全是一项独立职能；仅22%的受访者表示，安全职能已与其他业务团队整合；另有45%的受访者表示，其安全职能没有明确的职责划分。75%的受访者表示，由于未能与业务职能充分整合，部门利益和信息孤岛问题对IT安全战术和战略产生了显著影响（36%）或一定影响（39%）。
  
• 将安全视为业务优先事项往往出于被动应对，60%的受访者认为其所在组织将安全视为业务优先事项，但只有51%表示其组织制定了IT安全战略；在这些受访者中，仅43%表示该战略经过其他最高管理层高管的审查和批准，并得到其支持。调查结果表明，安全计划的调整主要是被动应对，其中重大数据泄露（45%）和网络安全漏洞利用事件（43%）是最受其他高级管理人员关注的两类事件。
  
• 危机推动与高管层的沟通并扩大影响力，65%的受访者表示，CISO会直接与高级管理人员沟通，但很少就组织面临的所有威胁展开战略讨论。受访者还表示，高管层对安全事件的沟通有限：46%的受访者称，只有重大数据泄露和网络攻击才会上报给CEO和董事会，而仅有19%会向这一群体报告所有数据泄露事件。
  
• AI是满足人员配置需求的潜在解决方案：IT安全人才短缺仍是CISO面临的一大难题。未来两年，IT安全人员的平均人数将从19名全职（或同等工作量）员工增至32名，近半数受访者（42%）认为目前人员配置不足。58%的受访者表示难以招聘到合格的安全人员，其中主要挑战是物色和招募合格候选人（56%），以及无法提供符合市场水平的薪资（48%）。这些挑战促使企业寻求其他解决方案。半数受访者（50%）认为，计算机学习和人工智能可以缓解人员短缺问题；70%的受访者认为，两年后这些技术将对其IT安全职能发挥重要作用。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。您还可以在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常使用“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述。此类陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。