讓我們來探討公司在2024年將面臨的三大安全挑戰(zhàn)：

1、數(shù)據(jù)

現(xiàn)代公司每天都會(huì)生成和管理海量數(shù)據(jù)，由于數(shù)據(jù)是決策和競爭優(yōu)勢的核心，其突然中斷或不可用可能會(huì)對業(yè)務(wù)造成嚴(yán)重影響。

安全團(tuán)隊(duì)?wèi)?yīng)該問自己的一些基本問題包括：我們?nèi)绾喂芾砗捅Ｗo(hù)數(shù)據(jù)的保密性、完整性和可用性等方面?我們可以采用哪些策略來保護(hù)我們的數(shù)據(jù)免受網(wǎng)絡(luò)威脅和濫用?我們?nèi)绾螒?yīng)對隨著數(shù)據(jù)存儲(chǔ)庫的擴(kuò)展而出現(xiàn)的安全挑戰(zhàn)?我們?nèi)绾螀^(qū)分有價(jià)值的數(shù)據(jù)和冗余信息?

此外，在數(shù)據(jù)的結(jié)構(gòu)與業(yè)務(wù)框架之間經(jīng)常存在錯(cuò)位，因此，安全團(tuán)隊(duì)可能需要與業(yè)務(wù)部門進(jìn)行討論，以澄清我們?nèi)绾螒?yīng)用數(shù)據(jù)等問題，這些數(shù)據(jù)是與誰共享的?誰對此負(fù)責(zé)?誰負(fù)責(zé)制定有關(guān)數(shù)據(jù)安全的決策?是信息安全團(tuán)隊(duì)、CEO、董事會(huì)，還是共同努力?

2、AI

雖然AI技術(shù)并不新鮮，但最近AI的廣泛采用給公司帶來了無數(shù)的業(yè)務(wù)和安全挑戰(zhàn)。需要考慮的關(guān)鍵問題包括：我們?nèi)绾伪O(jiān)控公司內(nèi)的AI使用情況?我們?nèi)绾伪O(jiān)管員工與AI系統(tǒng)共享的數(shù)據(jù)?我們?nèi)绾未_保持續(xù)遵守道德標(biāo)準(zhǔn)和法律要求?

數(shù)據(jù)是AI的基石。我們?nèi)绾螢锳I系統(tǒng)提供足夠的數(shù)據(jù)，同時(shí)確保這些數(shù)據(jù)是安全、合乎道德和透明的?我們?nèi)绾伪Ｗo(hù)AI數(shù)據(jù)和算法免受威脅參與者的操縱?安全團(tuán)隊(duì)需要對所有與AI相關(guān)的風(fēng)險(xiǎn)保持警惕，包括道德?lián)鷳n。盡管存在這些挑戰(zhàn)，但AI為旨在發(fā)展和增強(qiáng)其商業(yè)模式的公司提供了重要的機(jī)會(huì)。

2024年，公司董事會(huì)可能會(huì)在監(jiān)督AI在整個(gè)公司的安全部署方面發(fā)揮核心作用，這一場景為安全團(tuán)隊(duì)提供了一個(gè)與業(yè)務(wù)目標(biāo)緊密結(jié)合、站在AI革命前沿并與管理團(tuán)隊(duì)一起積極參與關(guān)鍵業(yè)務(wù)決策的絕佳機(jī)會(huì)。

3、法規(guī)

安全正在迅速發(fā)展，管理它的法規(guī)也在迅速發(fā)展。在接下來的12個(gè)月里，將引入、更新或?qū)彶閹醉?xiàng)法規(guī)，例如，GDPR可能會(huì)在2024年導(dǎo)致嚴(yán)格的增援，數(shù)字運(yùn)營彈性法案(DORA)將于2025年1月適用于整個(gè)歐盟的金融實(shí)體，歐盟AI法案可能會(huì)投票通過。

鑒于這些發(fā)展，公司必須對其運(yùn)作所在司法管轄區(qū)的法規(guī)有一個(gè)全面的了解，這方面的知識(shí)對于主動(dòng)建立必要的程序和框架至關(guān)重要，因?yàn)橐坏┻@些規(guī)定得到執(zhí)行，追溯性地適應(yīng)它們將是一項(xiàng)挑戰(zhàn)。因此，在2024年保持領(lǐng)先于這些法規(guī)是當(dāng)務(wù)之急，因?yàn)椴蛔袷乜赡軙?huì)導(dǎo)致嚴(yán)重的法律、財(cái)務(wù)和聲譽(yù)后果。

網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者如何應(yīng)對這些安全挑戰(zhàn)?

以下是網(wǎng)絡(luò)安全領(lǐng)導(dǎo)人可以納入2024年網(wǎng)絡(luò)安全規(guī)劃的四項(xiàng)風(fēng)險(xiǎn)管理倡議：

1、用商業(yè)術(shù)語交流問題

網(wǎng)絡(luò)安全領(lǐng)導(dǎo)人提出問題的方式要引起商界領(lǐng)袖的共鳴，這一點(diǎn)至關(guān)重要。CEO們通常更傾向于避免技術(shù)細(xì)節(jié)，他們關(guān)心的是技術(shù)將如何影響業(yè)務(wù)，以及它是否與總體目標(biāo)保持一致，它會(huì)滿足利益相關(guān)者的期望嗎?除了技術(shù)方面，還有哪些財(cái)務(wù)、運(yùn)營和經(jīng)濟(jì)因素方面的風(fēng)險(xiǎn)?

2、建立明確的風(fēng)險(xiǎn)承受水平

對于與管理團(tuán)隊(duì)一起工作的安全領(lǐng)導(dǎo)者來說，定義公司對網(wǎng)絡(luò)損失的風(fēng)險(xiǎn)容忍度至關(guān)重要，這與其他風(fēng)險(xiǎn)類型類似，例如，使用GenAI的風(fēng)險(xiǎn)容忍度是多少?誰負(fù)責(zé)做出這個(gè)決定?哪些法規(guī)是相關(guān)的，這將如何影響我們披露的信息?

3、實(shí)施強(qiáng)有力且切實(shí)可行的應(yīng)對計(jì)劃

高管團(tuán)隊(duì)和董事會(huì)尋求保證，它們需要對公司已為意外危機(jī)做好準(zhǔn)備的信心，確保整個(gè)公司對情況有全面的認(rèn)識(shí)，并確認(rèn)對活動(dòng)的警惕監(jiān)測正在進(jìn)行中，他們需要得到保證，確保基本的網(wǎng)絡(luò)保護(hù)措施得到實(shí)施，并準(zhǔn)備好在發(fā)生安全事件時(shí)啟動(dòng)全面記錄和定期演練的業(yè)務(wù)連續(xù)性和響應(yīng)計(jì)劃。

4、提高認(rèn)識(shí)，在員工隊(duì)伍和供應(yīng)鏈中培養(yǎng)責(zé)任感

近年來，工作性質(zhì)發(fā)生了重大變化，需要更新安全政策和程序，以反映這些變化。公司必須明確說明數(shù)據(jù)收集和使用的責(zé)任，與利益相關(guān)者進(jìn)行協(xié)作和透明的交互，并確保每個(gè)人都了解他們在保護(hù)業(yè)務(wù)方面的作用。同樣，將相同的安全原則和程序擴(kuò)展到代表父公司處理數(shù)據(jù)的第三方和供應(yīng)鏈合作伙伴也是至關(guān)重要的。

總而言之，我們面臨著三個(gè)將繼續(xù)增加復(fù)雜性和挑戰(zhàn)的關(guān)鍵領(lǐng)域：數(shù)據(jù)、AI和監(jiān)管。人們越來越期待安全團(tuán)隊(duì)和業(yè)務(wù)運(yùn)營之間更緊密的接觸，再加上董事會(huì)越來越擔(dān)心自己的個(gè)人責(zé)任。如果安全領(lǐng)導(dǎo)者專注于這些威脅管理計(jì)劃，他們可以極大地幫助降低風(fēng)險(xiǎn)，并為建立面向未來的彈性公司做出貢獻(xiàn)。