CISO

在今天的企业组织中，CISO直接向CEO汇报工作可能会变成一种普遍性的趋势，这使得CISO在制定有关组织数字化发展战略和风险承受能力的决策时能够拥有更多话语权。不过无论CISO角色在未来如何变化，有一点是明确的：CISO这个角色已成为保障现代企业数字化安全发展的中流砥柱。

2022年即将过去，在这一年中新冠疫情发展进入了新的阶段，许多员工重返办公室，由于地缘冲突导致的安全事件大幅度增多，多家大型企业因网络攻击或数据泄露而受到严重处罚，甚至有安全管理者因此而锒铛入狱。

为了帮助企业CISO更加高效地开展2023年度网络安全规划和建设工作，网络安全专家们给出了以下重点工作建议。

现阶段，全球范围内，招聘优秀安全人才是一项充满挑战性的工作，如果企业不希望在失去 CISO后，冒着内部出现安全事件的风险，那么在吸引优秀人才的激烈竞争中，需要解决整个行业持续存在的福利和工作与生活平衡问题。

ISO的职责，在于为企业制定核心增长计划，同时降低运营风险。为此，CISO们必须不断评估并权衡多种战略计划的安全后果，并思考这些路线给企业带来的潜在影响。

选择合适的供应商，协商出最佳的合同条款，并确定最有利的合同期限，这对于包括CISO在内的几乎所有人来说，都是一项挑战。

时代在改变，CISO岗位特有的魅力和价值也开始体现。有很多有利的方面吸引更多安全专业人才踏上CISO这条路，以下是选择成为CISO的七个重要理由。

经验丰富的安全主管们表示，大部分组织中都存在着一些常见的错误和失误，它们本可以并且也应该得到解决，从而加强相关项目的安全性。以下是主管们提到的CISO仍经常犯的10个错误。

从好的方面来说，独立合同工团队可能会为你的团队带来信息安全实践，如果实施可以增强安全足迹。不利的一面是，独立合同工可能会带来可怕的网络卫生实践和设备，这些设备在他们不断更换公司的过程中已经接触过多的实体。

Proofpoint调查访问了1400名CISO，近一半（48%）受访者表示，其所在组织面临未来12个月内遭受重大网络攻击的风险。相比2021年近三分之二（64%）的CISO表达类似关切，今年的数据已经大幅降低。

为了确保企业的安全运营计划能够顺畅执行，现代CISO们在日常工作中，应该做好以下七个方面的思考和准备，以实现更加高效的全威胁检测与响应，保障企业数字化业务的稳定开展。

由于安全专业人才的缺失以及高昂的聘用成本等问题，对于中小型企业来说，很难聘请到合适的CISO。在此背景下，虚拟首席信息安全官（vCISO）开始受到了行业的关注。

安全预算不断增加，但是，钱去哪儿了？近期调查研究深入解析未来一年的CISO支出。

安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。 2021-12-27 10:49:38 安全主管首席信息安全官CISO 2022年安全优先事项：进步，而非革命 2022年，还有更多企业要上云。IT正在将应用程序与数据层分离。CIO正在转向更具组合性的架构。而且，他们正在加速自己的数字计划。

在云优先的世界中，委托方法是使 CISO 能够降低未经授权访问整个企业数据风险的最有效方法。 2021-09-01 10:00:50 云安全零信任CISO 数字化转型需要新的资产管理方法，如何降低安全风险？ 现在，由于新技术模糊了网络边界，许多组织感觉他们已经失去了对传统IT 资产清单的控制。这种缺乏可见性是一个主要的安全风险，必须通过更新的资产管理方法来解决。 2021-09-01 09:44:40 安全风险数字化转型网络安全 自动化渗透测试能否解决网络安全技能差距？ 许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。 2021-09-01 09:38:21 自动化渗透测试网络安全攻击 卡巴斯基：检测到超过580万次伪装成PC游戏或手游的恶意攻击 根据反病毒公司卡巴斯基发布的最新报告，网络犯罪分子利用热门游戏进行恶意活动的频率明显增加。