三分之二的IT決策者表示，他們的業(yè)務(wù)實(shí)施了被動(dòng)安全計(jì)劃，而不是主動(dòng)流程，因?yàn)樗麄儫o(wú)法跟上不斷變化的威脅，立法和其他外部因素，這些因素使得風(fēng)險(xiǎn)計(jì)劃變得更加困難。根據(jù)Optiv Security的說(shuō)法，IT決策者發(fā)現(xiàn)越來(lái)越難以掌握快速變化的威脅形勢(shì)，并且不得不與那些看不到具有強(qiáng)大網(wǎng)絡(luò)安全策略價(jià)值的抗拒董事會(huì)成員打交道。

Optiv Security的研究受訪者表示，他們認(rèn)為移動(dòng)應(yīng)用程序?qū)?9%%的企業(yè)產(chǎn)生了重大影響，而云也改變了企業(yè)必須處理安全基礎(chǔ)設(shè)施的方式。77%%的受訪者稱遷移到云端對(duì)網(wǎng)絡(luò)安全策略產(chǎn)生了“重大”或“重大”影響。

“專注于外部威脅的安全團(tuán)隊(duì)正在被業(yè)務(wù)和數(shù)字化變革的步伐所拋棄，”Optiv的歐洲總經(jīng)理兼執(zhí)行副總裁Simon Church表示。

Optiv Security的報(bào)告強(qiáng)調(diào)，從業(yè)務(wù)中獲得支持正在引起網(wǎng)絡(luò)安全戰(zhàn)略的重大轉(zhuǎn)變。近60%%的受訪者認(rèn)為，由于缺乏其他利益相關(guān)者的理解，很難獲得董事會(huì)的支持，而不到四分之一的受訪者認(rèn)為該業(yè)務(wù)了解其戰(zhàn)略。

“我們看到網(wǎng)絡(luò)領(lǐng)導(dǎo)者正在轉(zhuǎn)向'以商業(yè)為先'的觀點(diǎn)，這可以平衡風(fēng)險(xiǎn)與現(xiàn)代企業(yè)的必要性，”Church補(bǔ)充道。

“但是，許多組織仍然與過(guò)時(shí)的外向型模型結(jié)合，后者以購(gòu)買基于問(wèn)題和響應(yīng)方式的最新趨勢(shì)和漏洞的安全技術(shù)為基礎(chǔ)。

“這種方法允許景觀而非企業(yè)目標(biāo)決定安全基礎(chǔ)設(shè)施和運(yùn)營(yíng)，并且經(jīng)常忽略成功安全計(jì)劃的其他重要元素 - 人員和流程。”