Gartner编2022世界杯半决赛走地辑部

关键的外卖

• “文化黑客就是要找到你文化中的弱点，并将其转化为持久的真正变革。它有五个属性。”

• 属性# 1:可操作的。“知道你想变成什么。”

• 属性# 2:较低的工作。“它应该是低工作量的，并且在48小时内设计完成。”

• 属性# 3:立竿见影。“黑客攻击不需要几个月就会显现出来。黑客应该会立即改变一些东西，体现在日常生活中。”

• 属性# 4:可见。“它应该对所有目标受众都可见。你做一次黑客攻击，就会有很多人看到、感受到并做出反应。”

• 属性# 5:情绪化。“黑客攻击应该引发你对所做改变的本能反应。人们改变是出于情感原因，而不是分析原因。”

关键的外卖

• “通过使用机器学习可以改进技术的五个领域是:1)基础设施保护;2)身份和访问管理;3)风险管理;4)应用和数据安全，5)安全操作。”
• “在基础设施保护和威胁检测领域，AI和ML的大部分价值将来自监督学习。要想成功，ciso需要1)重新设定期望;2)确定范围;3)确定效益;4)比较成本，结合不同的技术，看看威胁检测是否有所改善。”
• “在风险管理方面，在你选择工具之前，你需要评估你将如何使用它们。你需要在必要之前提高你在使用ML方面的组织技能，而不是等到你有了准备购买的工具来填补空白。”
• “在安全运营中，自动化和ML可以在三个领域提供帮助:1)资产发现;2)策略自动化;3)编制。第一个步骤是资产发现，如果您希望能够创建任何策略并分析事件，这是必须的步骤。
• “2020年，ciso需要从四个方面优化人工智能成本:1)使用人工智能作为补充技术;2)进行有竞争力的概念验证，并制定结果驱动的指标;3)支持短期订阅;4)如果你不需要AI，就不要购买。将人工智能技术作为员工的补充，而不是替代。”

关键的外卖

• 隐私法规、技术安全人员的短缺、日益复杂的应用程序和不断演变的威胁仍然是重大的持续安全挑战。然而，“今年房间里的大象是COVID。组织正在努力实现100%的远程访问。COVID加速了我们在过去10年看到的许多趋势。”
• 扩展检测和响应(XDR):“XDR将您的所有安全工具统一为一个通用的数据格式和数据位置，然后开始在相关事件之间建立相关性，以便我们能够更好地检测到雷达之下的事件。”
• 安全流程自动化“我们开始看到越来越多的供应商在流程自动化方面解决技能差距，并使重复性任务更容易完成。”
• 保护人工智能:“很多组织都在机器学习和人工智能方面进行了投资，但很少有组织真正考虑过恶意或有动机的攻击者如何利用这些技术。”
• 网络对现实世界的影响:“随着越来越多的事物变得数字化，我们开始依赖物联网，安全开始变得更多地关乎安全，而不是信息安全。”
• 信任及安全小组“数字边界是指你的客户与你的环境交互的所有点——你的呼叫中心、你的网站、你的社交媒体，甚至你的物理环境。顾客在那里感到安全吗?”
• 2020年的其他顶级安全和风险趋势包括隐私、安全访问服务边缘(SASE)和云工作负载保护。

欲知更多最新趋势，请浏览“Gartner 2020年9大安全与风险趋势”。