Gartner的研究顯示，在當(dāng)前這一充滿不確定性的環(huán)境中，安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者必須專注于平衡風(fēng)險(xiǎn)、信任和機(jī)會，才能幫助其所在的企業(yè)機(jī)構(gòu)繼續(xù)在數(shù)字經(jīng)濟(jì)中獲得信賴。
Gartner研究副總裁Jeffrey Wheatman先生表示：“在整個(gè)2020年上半年，安全領(lǐng)導(dǎo)者更加難以確定風(fēng)險(xiǎn)胃納（risk appetite）。領(lǐng)導(dǎo)者是否能夠傳達(dá)變化和混亂所帶來的真正影響，或者說是否能夠?qū)崿F(xiàn)合理的平衡已成為他們與業(yè)務(wù)利益相關(guān)者一起確定和管理企業(yè)機(jī)構(gòu)的風(fēng)險(xiǎn)胃納并把握機(jī)會的關(guān)鍵。”
風(fēng)險(xiǎn)
Wheatman先生認(rèn)為：“新冠病毒疫情期間，安全成為了重中之重。在最初的應(yīng)對階段，為了滿足業(yè)務(wù)計(jì)劃的需要，安全和風(fēng)險(xiǎn)團(tuán)隊(duì)確認(rèn)新的和被放大的風(fēng)險(xiǎn)、分配資源并轉(zhuǎn)移投資目標(biāo)。如今，企業(yè)機(jī)構(gòu)已開始進(jìn)行初步的技術(shù)投資，首席信息安全官（CISO）和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者可以在恢復(fù)和復(fù)蘇階段重振他們的企業(yè)機(jī)構(gòu)，而安全團(tuán)隊(duì)可以在恢復(fù)階段發(fā)現(xiàn)和緩解因最初的應(yīng)對而可能引起的新風(fēng)險(xiǎn)。”
此次疫情還加強(qiáng)了企業(yè)機(jī)構(gòu)對安全計(jì)劃的迫切需求。此類計(jì)劃必須足夠靈活才能應(yīng)對輕微和重大外部沖擊。當(dāng)企業(yè)進(jìn)入恢復(fù)和復(fù)蘇階段后，就必須通過重新設(shè)計(jì)自己的計(jì)劃來實(shí)現(xiàn)這一靈活性。
機(jī)會
根據(jù)Gartner最近的一項(xiàng)調(diào)查，90%的首席信息安全官認(rèn)為數(shù)字化業(yè)務(wù)會帶來新的風(fēng)險(xiǎn)類型和水平。但70%的受訪者表示，企業(yè)機(jī)構(gòu)在風(fēng)險(xiǎn)管理方面的投資無法跟上由此產(chǎn)生的較高風(fēng)險(xiǎn)水平。這些發(fā)現(xiàn)將為安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者帶來了大量機(jī)會。
Wheatman先生表示：“企業(yè)高管仍將安全作為一項(xiàng)戰(zhàn)略舉措。企業(yè)機(jī)構(gòu)正在探索技術(shù)如何幫助他們改變運(yùn)營模式，在避免這種不必要風(fēng)險(xiǎn)的同時(shí)，使安全和風(fēng)險(xiǎn)專業(yè)人員能夠在企業(yè)機(jī)構(gòu)轉(zhuǎn)型過程中發(fā)揮重要的作用。唯有安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者能夠?yàn)闃I(yè)務(wù)領(lǐng)導(dǎo)者提供洞察和工具，幫助他們平衡風(fēng)險(xiǎn)與數(shù)字化轉(zhuǎn)型可能帶來的機(jī)會。”
信任
隨著數(shù)字化轉(zhuǎn)型的部署加速，為了與客戶和民眾進(jìn)行互動，企業(yè)機(jī)構(gòu)需要建立專門的數(shù)字化信任和安全團(tuán)隊(duì)。該團(tuán)隊(duì)的任務(wù)是評估和管理因接觸點(diǎn)數(shù)量的不斷增長而產(chǎn)生的風(fēng)險(xiǎn)以及從戰(zhàn)略角度考慮如何減少客戶風(fēng)險(xiǎn)和危害的需求。
平衡
一方面，企業(yè)機(jī)構(gòu)為了獲得競爭優(yōu)勢而需要把握新的業(yè)務(wù)機(jī)會；另一方面，他們需要制定適當(dāng)?shù)陌踩呗詠頊p輕優(yōu)先級別最高的業(yè)務(wù)風(fēng)險(xiǎn)。從現(xiàn)在起到2021年，安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者須專注于實(shí)現(xiàn)這兩者間的合理平衡。
Wheatman先生認(rèn)為：“一旦恢復(fù)階段的混亂得到平息，企業(yè)將能體驗(yàn)到真正的新常態(tài)。在這個(gè)階段，未來變得更加有計(jì)劃性。復(fù)蘇階段為安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)者創(chuàng)造了一個(gè)絕佳的機(jī)會：他們將為業(yè)務(wù)目標(biāo)提供支持，同時(shí)更加積極地識別和管控風(fēng)險(xiǎn)，并提供發(fā)展所需的韌性。”
