如何改进安全运营和安全解析水平
发布时间：2022-05-20 08:47:32 所属栏目：安全 来源：互联网
导读：通常情况下，这些花销被用于提高安全运营水平。根据最近发布的ESG环境、社会和治理研究，81%的网络安全专家认为企业应优先改善安全分析和运营水平。 所以，具体该从哪里着手呢?ESG研究报告也显示了企业所缺乏的东西。比如： 72%的受访者同意或坚信以下观点：
|
通常情况下，这些花销被用于提高安全运营水平。根据最近发布的ESG环境、社会和治理研究，81%的网络安全专家认为企业应优先改善安全分析和运营水平。 所以，具体该从哪里着手呢?ESG研究报告也显示了企业所缺乏的东西。比如： 72%的受访者同意或坚信以下观点：企业的安全分析和运营由少数几个关键人员全权负责的。当然了，这些人本身是稀缺资源，他们如果跳槽去别处，完全可以涨薪20%左右。首席网络安全执行官必须竭尽所能地通过财务、教育、事业规划和生活方式等手段留住他们。 64%的受访者同意或坚信以下观点：由于大量的新IT项目在酝酿，企业的安全分析和运营水平很难到位。每当新项目蓄势待发时，安全团队都被要求“专心”安全而不能“越俎代庖”。要改善这个问题，真的取决于安全团队能否更多地参与业务本身。 63%的受访者同意或坚信以下观点：安全分析和运营流程远不够规范。在这种情况下，关键员工独揽安全运营，其他人则靠边站。不幸的是，这样的非正式流程不能推广或帮助新员工。首席信息安全官必须学习正规的网络安全框架(如ISO和NIST)、从事最适合的方面、建立自己的文档框架并虔诚地遵循这些。 58%的受访者同意或坚信以下观点：安全分析和运营的效果很有限，原因之一是因为员工的技能差距。全球正再次面临着网络安全技能短缺的困境。除了招聘和培训，首席信息安全官必须寻找新类型的智能安全分析技术、自动化/编排的安全运营流程，或者寻找能填补空白的第三方服务供应商来保证现有的网络安全人员有足够的工作能力。 安全分析和运营是项复杂的工程，它需要的不仅仅是某个杰出的员工。规范的流程、环节自动化/编排、安全团队和IT团队间的紧密合作应当是所有首席信息安全官的首要任务。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐