網絡安全二十年關鍵詞統(tǒng)計，CISO的第二次角色轉變
安全轉型研究基金會(Security Transformation Research Foundation)近日發(fā)布的網絡安全內容關鍵詞分析突顯了網絡安全語境在過去20年中的發(fā)展軌跡和重大趨勢。
該基金會對安全咨詢公司EY于2002-2018年期間進行的17個年度“ 全球信息安全調查報告” 進行了語義分析，得出了以下一些數(shù)據觀點：
2010年是網絡安全兩個時代的分水嶺
關鍵詞變化和詞頻變化統(tǒng)計結果顯示，2010年是一個分水嶺，網絡安全相關內容呈現(xiàn)“技術化和負面化”趨勢：
從合規(guī)到威脅防御，云安全關注度進入第二個增長周期
截至2009年的“第一個十年”，網絡安全關鍵詞主要圍繞風險和合規(guī)性，但是在接下來的十年中，這些考慮顯然已經消退，被對威脅和事件的關注所取代：
在過去的20年中，業(yè)界對云安全的擔憂急劇爆發(fā)，并在2010年、2011年和2012年達到高潮，然后對云安全的擔憂逐漸消退成為“新常態(tài)”，但2019年開始，對云安全問題的關注開始進入第二輪增長周期：
在過去20年間，企業(yè)界和安全產業(yè)正在達成一種主流共識：網絡安全不再僅僅是合規(guī)性和風險問題，技術在變化，威脅是真實的，事件確實會影響業(yè)務。對合規(guī)、云安全和安全事件的關注度總體變化趨勢如下：
正如基金會所言，“安全行業(yè)熱衷于談論安全漏洞和攻擊威脅，但是真正解決的問題卻不多”，諸如“風險、威脅、合規(guī)性或事件”之類的關鍵詞，出現(xiàn)頻率是“治理、預算、交付、優(yōu)先級、文化或技能”的3.5倍。
網絡安全的新定位：數(shù)字化轉型的賦能者
過去二十年間，業(yè)界談論網絡安全時，開始越來越多地提及數(shù)字化、創(chuàng)新、客戶、業(yè)務增長和商業(yè)價值，這表明安全與數(shù)字化轉型正在變得更為緊密相關，業(yè)界對網絡安全與企業(yè)競爭力、商業(yè)價值的關系更加關注，網絡安全的定位正在從合規(guī)和風險管理向數(shù)字化轉型賦能轉型。
總體而言，正如基金會所言，“安全行業(yè)傾向于談論很多可能出問題的地方……但是要解決問題卻做得不多”，帶有諸如風險、威脅、合規(guī)性或事件之類的關鍵詞標記的3.5倍。在所有調查中，比治理、預算、交付、優(yōu)先級、文化或技能更為頻繁。
過去十年安全業(yè)界的十大熱詞詞頻統(tǒng)計(風險、威脅、合規(guī)、事件排名前四)：
過去二十年CISO角色的兩次變遷：
展望網絡安全已經開啟的第三個十年，全行業(yè)必須朝著更加清晰的重點——“執(zhí)行”轉移：不再僅僅因為風險偏好或合規(guī)檢查而將安全視為安全。同樣CISO僅僅從事消防工作已不再足夠，CISO必須直達“天庭”，讓董事會和高級管理人員明白，安全不是縫縫補補又一年，而是需要大量投資才能奪取勝利果實和核心競爭力(編者按：例如在微盟與有贊的競爭中，安全能力發(fā)生了決定性的作用)。
越來越多的CISO意識到，如果不能建立正確的安全架構和安全運營模型，一味向安全廠商砸錢并不能建立可靠的安全能力。
總之，交付是安全的當務之急，尤其是在安全成熟度較低的企業(yè)，CISO必須成為真正的轉型領導者。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
