Gartner宣布了七个新兴的安全和风险管理趋势，这些趋势将长期影响安全，隐私和风险领导者。 Gartner定义了“顶部”趋势是安全生态系统中持续的战略变革，这一趋势尚未得到广泛认可，但将受到广泛的行业影响和巨大破坏。 “外部因素和特定于安全性的威胁正在协同工作以应用总体安全性和风险概况，因此该领域的领导者必须做好充分准备以提高弹性并支持业务目标。” Gartner研究副总裁Peter Firstbrook说。 Gartner在2019年宣布的七种安全和风险管理趋势是：趋势1：与业务成果相关的风险偏好声明随着IT战略和业务目标的紧密集成，安全和风险管理（SRM）领导者能够有效地控制安全性向关键业务决策者提交问题变得越来越重要。 Fiestbrook说：“为了避免只关注与IT决策相关的问题，您应该创建与业务目标和董事会决策相关的简单，实用和务实的风险偏好表。这样可以避免业务主管。我们感到困惑，为什么安全主管甚至需要参加战略会议。”趋势2：安全运营中心正在实施，重点是威胁检测和响应。随着安全警报的复杂性和频率增加，安全投资正从威胁防御转向威胁检测。 ，这需要对安全运营中心（SOC）进行投资。据Gartner称，到2022年，将有50％的SOC转变为具有集成事件响应，威胁情报和威胁搜索功能的现代SOC，而2015年则不到10％。Firstbrook说：“ SRM领导者需要建立或外包SOC集成了威胁情报，集成的安全警报和自动响应。这不能低估。”趋势3：数据安全治理框架应优先考虑数据安全投资。如果不深入了解数据本身，数据创建，数据使用环境和数据监管，就无法解决复杂的问题。领先的企业组织开始通过数据安全治理框架（DSGF）解决数据安全问题，而不是收集数据保护产品并尝试对其进行调整以满足业务需求。 Firstbrook说：“ DSGF提供了一个以数据为中心的蓝图，用于识别和分类数据资产并定义数据安全策略。然后，将其用于选择可最大程度降低风险的技术。解决数据安全问题的关键在于解决的业务。从风险开始，而不是像许多公司一样专注于如何获取技术。”趋势4：无密码身份验证引领市场。无密码身份验证（例如智能手机上的Touch ID）开始引领市场。由于充足的供需关系，该技术正越来越多地用于企业应用程序中，以供消费者和员工使用。 Firstbrook说：“为了防止针对密码的黑客访问基于云的应用程序，将用户与其设备相关联的无密码方法提供了更高的安全性和可用性。从安全性的角度来看，这是一种安全性。一种罕见的双赢局面。”趋势5：安全产品供应商越来越多地提供高级技能和培训服务。根据Gartner的调查，到2020年底，网络安全中的空缺数量将从2018年的100万增加到150万。尽管人工智能和自动化技术的进步确实减少了人们分析敏感和复杂的标准安全警报的需求警报仍然需要人类参与。 “我们开始看到供应商提供集成许多产品和运营服务以加快产品采用速度的解决方案。服务范围从全面管理到部分支持，旨在提高管理员的技能水平并减少日常工作量。趋势6：投资云安全，并将其作为主流计算平台的功能转移到云意味着扩大安全团队的规模，因为可能缺少人才，因此企业组织根本没有为此做好准备。根据Gartner的估计，到2023年，大多数云安全故障都是客户错误。对于许多企业组织来说，公共云是一种安全可行的选择，但是确保安全是双方的共同责任。组织必须对安全技能和治理工具进行投资，以建立必要的知识库，以跟上云开发和快速创新的步伐。”趋势7：将Gartner加入传统安全市场。 CARTAGartner