利用自动化连续体是安全和风险管理高德纳咨询公司(Gartner, Inc.)的调查显示，企业领导人在创造和维护企业价值方面的最新当务之急是什么?
Katell Thielemann高德纳(Gartner)的研究副总裁约翰高德纳安全与风险管理峰会，在安全和风险环境中出现的自动化连续体是一个新的思维方式、实践和技术正在融合以释放新功能的地方。在身份、数据以及新产品和服务开发领域使用自动化被确定为安全和风险企业的三个关键领域。
“我们不再问我们如何管理风险和为我们的组织提供安全的单一问题。现在有人问我们如何在评估和管理风险、安全甚至安全的同时帮助企业实现更多价值。如今，为你的组织带来价值的最佳方式是利用自动化，”蒂勒曼女士说。
自动化就在我们身边
自动化已经在我们身边，它开始以两种方式影响安全和风险世界:
- 作为安全和风险功能本身的推动者
- 作为新的安全领域需要被承认和理解
“自动化遵循一个复杂和复杂的连续体，并且可以使用许多技术，无论是单独的还是组合的，”说大卫救世主他是Gartner的高级研究主管。“例如，机器人流程自动化目前在以任务为中心的环境中工作得最好，但流程自动化正在演变为越来越强大的机器人，并最终发展为自主流程编排。”
到2021年，平均17%的组织收入将用于数字业务计划，到2022年，内容创作者将在数字技术的帮助下制作超过30%的数字内容人工智能内容生成技术。
“这对安全和风险管理专业人士来说意味着，我们的组织可能在构建解决方案和做出与技术相关的选择时，往往没有意识到他们所做的事情的风险影响，”马赫迪说。
平衡新兴技术和人才
“自动化只是一个开始。新兴技术将改变一切，并直接影响安全和风险，”高德纳咨询总监贝丝•舒马赫(Beth Schumaecker)表示。“我们对数据的依赖越来越大，但这也给企业带来了最大的隐私风险之一。未来两年，一半的大型工业企业将使用某种新兴形式的数字双胞胎，这些数字双胞胎也需要得到保护。”
这些新兴技术和数字化转型的需求为安全功能带来了新的人才挑战，改变了组织对安全交付的期望。
“数字化转型要求安全人员扮演更广泛的角色，从战略顾问到威胁分析人员再到产品经理新的技能和能力，舒马赫说。“我们已经不可能填补所有现有的空缺。”
自动化中的关键任务领域
当今企业的三个关键任务领域是身份、数据和新产品或服务开发的自动化:
- 身份是所有其他安全控制的基础，特别是随着业务越来越多地转移到云环境。身份识别决策应该始终在组织的控制范围内，无论是关于人类还是机器。
- 数据是组织现在几乎每一笔交易所依赖的，它需要被共享，就像它需要被保护一样。
- 随着新兴技术的发展，新产品和新服务不断涌现，促使组织不断适应和挑战极限。
世界杯足球比赛预选赛关于高德纳安全与风险管理峰会
在马里兰州国家港举行的2019年高德纳安全与风险管理峰会正在讨论IT安全趋势和优先事项。Gartner安全与风险管理峰会也将于8月5日至7日在北京举行东京8月13-14日圣保罗8月19-20日悉尼8月26-27日孟买9月9日至11日伦敦， 10月28日至29日迪拜．在Twitter上关注事件的新闻和更新# GartnerSEC．
更多关于如何管理整个企业的网络安全风险的信息可以在Gartner网络安全洞察中心．