网络和隐私领导的工作重点

CISO不再需要像以前那样为预算而到处奔走。调查显示，曾是企业内部面临的最大挑战的预算，在八大障碍中仅排第六位。有了资源的支持，CISO的沟通重点转向网络安全准备和培训。

安全创造者使用高管层和董事会的语言来传达现状以及该职能的持续资源要求。他们在组织培训和设计最佳实践方面也做得更好。虽然只有一半的受访者表示他们的网络安全培训是有效的，只有36%的受访者对非IT部门采用最佳实践感到满意，安全创造者则对采用最佳实践的满意度更高。提升现有网络安全员工的技能是迄今为止应对未来网络安全威胁的最流行策略，在调查中，这一策略的使用比第二流行策略高出几乎三倍。

网络安全组织可以通过创新来创造价值，同时将风险保持在比易受攻击企业(Prone Enterprises)更低的水平。缺乏安全创造者 (Secure Creators) 的组织可能会犹豫是否要投资那些有可能为早期采用者带来巨大价值驱动力的未经证实的技术。

安全创造者是价值创造者，而不仅仅是价值捍卫者。这些组织的网络安全领导者更有可能表示，他们的网络安全方法对以下方面产生了积极影响，包括组织的转型和创新速度（59%对比易受攻击企业的16%）、快速响应市场机遇的能力（58%对比28%），以及专注于创造价值而不是保护价值的能力（57%对比39%）。

不断发展的技术堆栈带来了更大范围的攻击面。网络安全领导者正在构建零信任架构，以应对攻击者近乎持续的威胁。

零信任架构使用多种技术和协议来识别并授予组织网络内外用户的访问权限。默认情况下，用户不受信任，并且在网络内被赋予尽可能最小的权限。网络被分段以防止在一道安全墙遭到突破时被大规模访问，并且部署了多因素身份验证（MFA）等障碍以使未经授权的访问更加困难。

企业必须采用技术，但这样做并不意味着他们的安全性会降低。

技术的快速发展可能会造成安全漏洞。DevSecOps（开发、安全和运营）可以通过将网络安全纳入从设计到生产的开发生命周期来弥补这些差距。

DevSecOps鼓励开发人员、安全专业人员和运营团队之间的协作和沟通，从而实现更全面的网络安全管理策略。将这些实践纳入技术治理可以快速部署安全更新和补丁，确保系统始终保持最新状态并防范最新威胁。