CompTIA发布《2018年网络安全趋势报告》:团队决定一切

CompTIA最近发布的《2018年网络安全趋势报告》显示,打造优秀的信息安全团队是企业信息安全能力建设的重中之重。面对日益复杂的企业信息安全威胁挑战,企业需要在新技术采用、员工安全培训、安全方法、企业文化、内部外部资源整合等多个方面全面发力,打造高效的信息安全专业团队。

报告对企业安全团队的四大分析结论:

一、大多数(72%)的企业信息安全运营工作依然放在企业内部,作为IT团队的一部分或者独立的安全团队。

二、虽然大多数企业选择自建安全团队,但是有78%的企业同时也借助外部资源来满足安全需求。将近一般的企业选择2-3家安全服务公司。

三、信息安全技能亟待提升。企业安全团队在访问控制和网络安全方面实力较强,但在漏洞管理、安全分析等方面较弱。

四、迫切需要更完善的指标体系来量化信息安全工作绩效和成果

安全市场亮点数据

2018年信息安全市场维持高速增长。根据CompTIA的2018年IT行业预测报告,2018年IT市场总体增长率约为5%,而根据IDC的预测数据,2018年信息安全市场的增长率为10%,是全行业的一倍。

大企业对信息安全现状更加满意

安全团队调查

企业规模越大,安全团队的投入越大。大多数大企业都设立了CISO岗位,虽然汇报机制不尽相同(有的汇报给CIO、有的汇报给CEO,也有的汇报给CFO)

企业安全运营中心所处位置

企业与外部安全公司合作面临的挑战

企业信息安全团队基础技能构成

企业信息安全团队高级技能构成

企业打造高效安全团队的重点方法

事件响应计划的通用模块

安全指标体系的应用日趋普及

报告原文下载:

本报告由CompTIA授权发布

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者

旅美学者,跨行业实践者及观察者。曾被评为谷歌学者和奈特-谋智联合学者(Knight-Mozilla),并将进驻《波士顿环球报》,对其媒体产品和用户数据进行十个月的实地调研。拥有清华大学计算机专业学士及硕士学位,香港大学新闻学哲学硕士学位。联系邮件:songyan@ctocio.com