提升网络安全：确保首席信息安全官实现战略性与可持续影响

核心观点

• CISO 角色的演变：随着地缘政治、网络犯罪、监管要求、新兴技术、供应链、网络技能差距、漏洞不断涌现和风险环境不断变化，CISO 的职责正在从传统的技术防御扩展到战略领导、运营风险领导和值得信赖的顾问。
• CISO 的关键作用：CISO 应作为业务合作伙伴、弹性保护者、社区领导者、故事讲述者、人员领导者、文化推动者和谈判者，平衡风险和机会，确保安全努力与业务优先事项直接挂钩，并在危机时刻发挥领导作用。
• 董事会赋能 CISO：董事会应赋予 CISO 明确的、企业级的授权，认识到网络安全是弹性、信任和长期价值的基本推动者，并采取一系列措施来支持 CISO，例如建立明确的 CISO 职责、定期积极倾听 CISO 的意见、赋予 CISO 发展关系的能力、确保网络安全管理失败得到公平处理、为网络安全团队分配专门的、独立的预算。

关键数据

• 根据全球网络安全展望 2025 年调查，近两倍的 CISO 比 CEOs 更担心品牌损害和客户信任丧失。
• 根据全球网络安全展望 2025 年调查，72% 的受访者表示网络风险在过去一年中有所上升。
• 根据全球网络安全展望 2025 年调查，66% 的受访者认为人工智能将在未来 12 个月内影响网络安全。
• 根据微软数字防御报告 2024 年，地缘政治紧张局势导致网络安全策略在近 60% 的组织中发挥作用。
• 根据全球网络安全论坛和波士顿咨询集团 2024 年的 2024 年网络安全劳动力报告，三分之二的组织报告说，网络安全技能差距从适度到严重。

研究结论

• 网络安全不再是一个孤立的功能，而是一个战略性问题，直接影响组织的弹性、声誉和长期增长。
• CISO 的成功取决于他们与董事会和 C 级管理层的合作，以及他们将安全嵌入企业决策和行为的能力。
• 为了在日益普遍的网络威胁中蓬勃发展，组织不能依赖反应措施或孤立的专长。领导者必须将网络安全视为信任、创新和竞争优势的推动者。