您的组织是否已为NIST网络安全框架做好准备？

核心观点与关键数据

• 背景：全球经济不确定性增加，企业加速数字化转型，网络安全领导者需提升能力以支持业务发展。
• 关键发现：
  • 董事会要求高管团队加速数字化转型，网络安全需安全地支持这一增长并建立竞争优势。
  • 数字预算分配从中央IT部门转向业务单元，CISO需与更多利益相关者合作。
  • 网络安全领导者面临挑战，需在业务需求增加的情况下优先和投资安全实践。
• 关键数据：
  • 58%的董事会预计在2024年至2025年之间增加风险承受能力。
  • 58%的董事会将数字技术计划视为未来两年的前五项业务优先事项。
  • 90%的CIO认为业务领域领导者应负责领导数字化转型计划。
  • 47%的CIO认为网络安全风险缓解流程阻碍了数字化转型执行。
  • 69%的员工会故意绕过安全控制，如果这意味着更快的速度和便利性，并且商业利益超过了组织感知的风险。
  • 84%的网络安全领导者表示，改变行为以减少与不安全员工行为相关的风险是他们的安全意识计划的主要目标。

研究结论与建议

• 建议：网络安全领导者应采取以下措施加速安全能力，以适应组织的数字化转型：

  • 赢得不同：
    • 快速胜利：进行业务战略审查，展示安全工作如何支持业务目标。
    • 智能策略：建立“打破规则”会议，挑战现状，寻找价值不大的控制措施。
    • 新方向：测试以人为中心的安全设计，最小化安全摩擦，提高控制采用率。
  • 释放乘数：
    • 快速胜利：赢得批评者的支持，解决他们的担忧，将他们转变为支持者。
    • 智能策略：建立安全冠军计划，提高安全沟通的渗透率，提高安全意识。
    • 新方向：建立安全行为和文化计划，培养更安全的行为和意识文化。
  • 消除阻力：
    • 快速胜利：移除不必要的控制，释放资源，提高运营效率。
    • 智能策略：采用基于原则的政策框架，提高灵活性，促进责任感和信任。
    • 新方向：培养网络判断力，使授权人员能够做出更高质量的决策。
  • 重新分配资源：
    • 快速胜利：停止冗余的安全计划，最小化沉没成本，释放资源。
    • 智能策略：测试机器人流程自动化和生成式AI，自动化重复性任务，提高效率。
    • 新方向：转变安全运营模式，适应去中心化的数字决策，提高效率，建立信任。

• 目标：通过这些措施，网络安全领导者可以建立和维持更敏捷、响应更快的安全能力，支持企业的数字化转型，并提高安全投资的价值。