(资料图片)
Navisite 公布了一项新研究 ,发现近一半 (45%) 的公司没有聘用首席信息安全官 (CISO)。在这个群体中,58% 的人认为他们的公司应该聘请 CISO。只有 40% 的受访者表示他们的网络安全战略是由 CISO 或安全团队成员制定的,60% 的受访者依赖于组织的其他部分,包括 IT、行政领导和合规性。
Navisite 对的 130 名安全、IT 和合规专业人士进行了调查,以确定他们对组织内网络安全领导地位和准备情况的看法。超过 80% 的受访者将他们的职位描述为行政领导或管理层,超过 60% 的受访者来自员工人数在 100-5,000 人之间的中型组织。
其他发现包括:
21% 的受访者承认他们的公司没有专门负责安全/网络安全的专职人员或员工。
75% 的受访者表示,他们的公司在去年经历了整体网络安全威胁数量的增加。
80% 的受访者认为他们的公司在 大流行期间表现出强大的网络安全领导地位。
70% 的受访者表示对其网络安全计划的有效性充满信心——但对于没有 CISO 的公司,这种信心下降到 58%。
近一半 (47%) 的受访者认为他们的公司在网络安全方面的投入太少。
“调查结果支持我们全面看到的情况:组织在 COVID 期间优先考虑他们的安全工作,但与此同时,他们敏锐地意识到他们需要做多少才能有效防御网络威胁,”说Aaron Boissonnault,Navisite 首席信息安全官。“这些数据还指出了行业中一个持续存在的问题:网络安全技能短缺一直延伸到最高水平。公司重视并希望在网络安全方面处于领先地位,但要找到并留住这些人才越来越困难。”