根据Gartner的最新调查,由于网络风险责任已被转移到IT以外,并且日益分散的生态系统导致网络安全领导者正在失去对决策的直接控制权,企业机构需要重新定义网络安全领导者的角色。
如今,安全和风险管理(SRM)领导者投入大量精力评估和改变外部各方的网络健康状况。但企业员工正在做出更多涉及网络风险的决策,执行委员会也在网络安全领导者的职权范围之外成立。
Gartner分析师表示,这些因素削弱了网络安全领导者对许多决策的直接控制权,这些决策本该属于他们的职责范围。
Gartner研究总监Sam Olyaei表示:“网络安全领导者现在处于一个筋疲力尽、劳累过度但又随时待命的状态。这反映出在过去十年中,企业机构内部利益相关者的期望分歧日益加剧,这一角色的职责范围被严重扩大。”
网络风险责任将扩展到IT之外
根据Gartner最近的一项调查,88%的董事会认为网络安全不但是一个IT技术问题,还是一种业务风险。13%的董事会选择建立由专门董事监管的网络安全董事委员会来应对这一问题。
Gartner预测,到2026年,与网络安全风险相关的绩效要求将会出现在过半数企业高管的劳动合同中。
这影响了信息风险决策的及时性和质量,这些决策越来越多地由IT或安全业务线之外的利益相关者做出。Gartner预计,这一责任将不可避免地转移到业务领导者身上,他们将要负责向CEO交付战略目标,比如收入和客户满意度等。
随着网络风险责任正式转移到业务领导者身上,Gartner分析师认为企业机构必须重新定义网络安全领导者的角色才能取得成功(见图一)。
图一、网络安全领导者的角色需要重构
Olyaei表示:“首席信息安全官的角色必须从负责应对网络风险的实际责任人,转变成确保业务领导者具备足够的能力和知识来做出明智、高质量的信息风险决策的指路人。”
网络安全将被纳入ESG报告予以披露
投资者的关注、公众的压力、员工的要求和政府的规定正在进一步激励企业机构在其环境、社会和治理(ESG)工作中追踪和报告网络安全目标与指标,并将此作为一项业务要求。
因此,Gartner预测到2026年,30%的大型企业机构将公布以网络安全为重点的ESG目标,而2021年的这一比例还不到2%。
Gartner研究总监Claude Mandy表示:“公众希望能够更清楚地了解企业机构的安全风险,因此要求在其ESG报告中更加透明地披露这一点。网络安全已不仅仅是企业机构的风险,而是全社会的风险。”
安全和风险管理领导者将越来越需要证明,其所在的企业机构正在努力减少因网络安全事件而产生的社会问题,例如客户个人信息泄露、使用网络物理系统所带来的潜在安全问题、产品被误用和滥用的可能性以及针对关键基础设施的恶意网络活动。
好文章,需要你的鼓励
最新数据显示,Windows 11市场份额已达50.24%,首次超越Windows 10的46.84%。这一转变主要源于Windows 10即将于2025年10月14日结束支持,企业用户加速迁移。一年前Windows 10份额还高达66.04%,而Windows 11仅为29.75%。企业多采用分批迁移策略,部分选择付费延长支持或转向Windows 365。硬件销售受限,AI PC等高端产品销量平平,市场份额提升更多来自系统升级而非新设备采购。
清华大学团队开发出LangScene-X系统,仅需两张照片就能重建完整的3D语言场景。该系统通过TriMap视频扩散模型生成RGB图像、法线图和语义图,配合语言量化压缩器实现高效特征处理,最终构建可进行自然语言查询的三维空间。实验显示其准确率比现有方法提高10-30%,为VR/AR、机器人导航、智能搜索等应用提供了新的技术路径。
新一代液态基础模型突破传统变换器架构,能耗降低10-20倍,可直接在手机等边缘设备运行。该技术基于线虫大脑结构开发,支持离线运行,无需云服务和数据中心基础设施。在性能基准测试中已超越同等规模的Meta Llama和微软Phi模型,为企业级应用和边缘计算提供低成本、高性能解决方案,在隐私保护、安全性和低延迟方面具有显著优势。
IntelliGen AI推出IntFold可控蛋白质结构预测模型,不仅达到AlphaFold 3同等精度,更具备独特的"可控性"特征。该系统能根据需求定制预测特定蛋白质状态,在药物结合亲和力预测等关键应用中表现突出。通过模块化适配器设计,IntFold可高效适应不同任务而无需重新训练,为精准医学和药物发现开辟了新路径。