提升网络安全：确保首席信息安全官的战略和可持续影响（英）

核心观点

• CISO 角色日益重要和复杂：随着地缘政治、网络犯罪、监管要求、新兴技术、供应链、网络技能差距、漏洞不断出现和风险环境的变化，CISO 的角色正在发生深刻变革，需要从技术防御者转变为战略领导者。
• CISO 的职责扩展：CISO 需要平衡风险和机遇，指导安全技术的采用，建立弹性生态系统，并成为业务战略伙伴、弹性守护者、社区领袖、故事讲述者、人员领导者、文化推动者和谈判者。
• CISO 与董事会和高层领导的合作至关重要：董事会需要赋予 CISO 明确的企业范围授权，定期积极倾听 CISO 的意见，并确保 CISO 能够与关键利益相关者建立关系，从而提升网络安全的影响力。
• CISO 工具和文化的改进：CISO 需要简化工具组合，专注于互操作性和可衡量价值，并利用新兴技术来提高效率和增强团队技能。同时，需要建立一种文化，使网络安全成为每个人的责任，并鼓励主动测试系统。

关键数据

• 全球网络安全展望 2025 调查显示，近一半的 CISO 将品牌损害和客户信任丧失作为其主要担忧，而 CEO 中的这一比例不到一半，这表明在网络安全优先级方面存在持续的不一致。
• 根据全球网络安全论坛和波士顿咨询集团 2024 年的网络安全劳动力报告，三分之二的组织报告说，网络安全技能差距从适度到严重。
• 根据微软 2024 年数字防御报告，地缘政治紧张局势导致网络安全事件增加。

研究结论

• 网络安全不再是一个孤立的功能，而是一个战略性问题，直接影响组织的弹性、声誉和长期增长。
• CISO 的角色正在从技术防御者转变为战略领导者，需要具备更广泛的领导力技能，并深入理解业务。
• 董事会和高层领导需要与 CISO 积极合作，为 CISO 提供必要的授权、资源和支持，以提升网络安全的影响力。
• 组织需要建立一种文化，使网络安全成为每个人的责任，并鼓励主动测试系统，以增强弹性并防止网络攻击。