世界各国的CEO如今都早已意识到黑客攻击对业务流程构成威胁的严重后果：全世界每一年网络诈骗导致的亏损早已超过1亿美元。普华永道第24次本年度CEO调查显示，CEO们已经大力加强智能化工作中。例如，超过77%的法国CEO预估会为网络信息安全增加项目投资。
这是非常值得赞许的发展——但为什么要花那么长期才行动起来?公司怎样在维持信息内容、系统软件和网络信息安全的并且迅速地完成彻底智能化?
1.首要危害
自2015年至今，网络诈骗已变成普华永道本年度CEO调研中CEO最在意的问题。2020年，网络威胁排名第二，仅次传染病和别的身心健康困境，但在北美洲和欧洲，网络信息安全是第一位的。
虽然在此次调研中，新冠新冠疫情导致的危害整体上超过了网络诈骗，但毫无疑问新冠疫情大流行与网络信息安全的联络。伴随着犯罪分子运用新冠疫情对漏洞检测水平的加重，全世界大部分地方的CEO都急需解决处理这两个问题。
在国外，接近70%的CEO表明，她们对黑客攻击“极其关心”。在亚洲地区和中东地区，网络信息安全在CEO的忧虑目录中也排名第二。在非州，它排在第三位。
网络信息安全正快速变成CEO最在意的问题
仅有2个地域的CEO沒有将网络信息安全放到最高的优先，分别是中国澳大利亚、东欧其他国家(CEE)及其南美洲。在这里2个地域，工作流程的智能化仍处在非常初期的环节。
对网络信息安全危害“极其关心”者的时髦水平因地域而异
2.“充值”不可以处理任何问题
假如全球疫情有一线希望，那便是：在2020年3月公布病毒感染大流行后的三个月中，很多机构加速了智能化过程。一半的CEO表明，她们方案在未来三年内将智能化项目投资提升二位数。
但仅有31%的CEO表明它们的互联网安全和个人隐私项目投资也将提高二位数。显而易见，这类智能化项目投资和安全投资的脱轨留有了重要安全隐患。终究，伴随着互联网经济的暴发，网络诈骗经济发展也迅猛发展。
现如今，资产或费用预算并并不是考量网络信息安全方案实效性的唯一标准，费用预算更高一些却不意味着更强。更糟心的是，实际上，假如网络信息安全开支是零散的、零碎的，而没有一个系统软件发展战略来具体指导它，不一定会行之有效。
在新冠病毒大流行以后，智能化和网络信息安全变成公司的重中之重
商业界领导者很有可能觉得处理网络信息安全难点的最好方式便是砸钱。在安全性生产商推销产品的引诱下，她们在没有方案的情形下选购了一个又一个的解决方法。在这个环节中，她们最后也许会获得一堆没法协调工作的产品与服务，或是是这些人的职工获得了一些不知怎样合理应用的技术性。
普华永道2021年全世界数据信赖洞悉调查显示，很多技术性和安全性管理层(53%)表明，她们对自身的互联网费用预算与公司以及各个部门的发展战略配对沒有自信心。她们也不确定性公司的网络信息安全开支是不是确实解决了企业遭遇的风险性，是不是运用了稳定的信息做为明确优先选择事宜的基本。喜讯是：44%的被访者说她们已经方案对互联网费用预算开展重要调节，并关键改进互联网安全风险的量化分析方式。
为解决2021年及日后的挑戰，CEO必须与总裁网络信息安全官(CISO)协作，保证互联网开支合乎整体发展战略，并保证网络信息安全方案的精减和以问题为导向。今日的CISO即是转型发展管理者又是战术大师，在CEO的辅导下，CISO理应具体指导跨职责精英团队以保证安全解决方法和业务管理系统合理协调工作，进而维护全部公司。
3.CEO能干什么
CEO理应让网络信息安全发展趋势成公司全部业务流程新项目(包含网络信息安全新项目)的推动力。当制订网络信息安全对策的CISO彻底掌握其公司的个人目标和完成这种业务流程方向的方案时，网络信息安全对策的作用才可以达到最好。
凭着对企业使命和公司业务发展战略的全面掌握，CISO可以协助CEO充足了解和缓解公司面对的互联网风险性。CISO将可以在多元性和简便性中间获得更佳的均衡。
下边是三个事例：
A、企业建立了根据人性化用户体验、产品与服务完成提高的方案。该企业遭遇的风险性很有可能涉及本人数据泄漏，这很有可能违背个人隐私政策法规并消弱顾客的信赖。可是，不搜集和灵活运用客户资料会产生业务流程风险性(没能完成CEO构想的提高)。CISO很有可能会首先考虑到以顾客真实身份和浏览管理方法为核心的安全设置(CIAM)，它应用一套解决方法来安全性地管理方法客户需求的数据真实身份，与此同时容许应用数据信息来定制服务。
CISO可以运用新的个人隐私提高技术性来共享资源顾客和客户资料，与此同时又不侵害私人信息和违背政策法规。例如，商业秘密测算不但在数据信息处在静止不动或传送里时数据加密数据信息，并且在数据信息应用时数据加密。差分隐私是另一个事例。这也是一种在维护私人信息的与此同时共享资源相关群体行为的信息内容的技术性。新的个人隐私友善型营销手段将在于该类技术性。
B、企业根据市场销售技术性产品与服务完成提高。该机构很有可能遭遇风险性，例如根据系统更新包括系统漏洞或恶意程序的部件，或网络黑客根据第三方经销商或供应商毁坏其系统软件。该机构将必须一种以商品为核心的安全设置，该对策可保证公司根据供应链管理生产制造或选购的手机软件和硬件设备的安全系数，根据零信任构架避免各种不良行为者获得其商品商业秘密或影响其供应链管理的个人行为。
C、企业根据开发设计和给予各种各样云商品(例如开发者专用工具和数据统计分析)来保持提高。它遭遇的隐患包含很有可能造成安裝恶意程序和勒索病毒的不正确配备、数据信息偷盗、内容丢失和dos攻击。该公司的网络信息安全方案关键应当放到互联网安全上，应用安全管理架构、机械自动化合规、DevSecOps和基础设施建设即编码专用工具，及其别的云原生对策。
总而言之，CISO必须量化分析机构的互联网风险性，并依据别的企业风险对它进行评定。当CISO对风险性优先和减轻对策都成竹在胸的情况下，CEO就可以自信心地作出业务流程管理决策。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章