市場調研機構Info-Tech Research集團日前發布了有關安全領導者優先事項的年度報告。該報告結合了該公司全年發布的2022年安全優先事項調查和其他相關行業報告的見解。

該報告研究了重要的安全趨勢以及由此產生的優先事項，以幫助安全領導者更好地保護遠程工作環境中的員工。

該公司實踐負責人Cameron Smith說，“新冠疫情給我們的生活和工作方式的各個方面帶來了許多變化，我們仍在考慮這些變化對安全的影響。特別是大量員工在一夜之間轉向遠程工作，這迅速改變了工作環境。人們為此改變了相互溝通、訪問企業信息和連接到公司網絡的方式。這些變化使網絡安全成為比以往任何時候都更加重要的焦點。”

調查表明，許多企業仍在掌握成熟網絡安全計劃的基礎，而安全領導者正在開展的頂級項目包括安全戰略、政策、治理和事件響應。

信息技術研究專家Maggie Zeng補充說：“盡管像遠程工作這樣的變化是為了應對新冠疫情，但無論新冠疫情本身的進展如何，它們在很大程度上將繼續存在。”

報告中確定的優先事項受到三個主要因素的影響：新冠疫情、猖獗的網絡犯罪，以及遠程工作和勞動力重新分配。

以下是研究表明安全和IT領導者應該優先考慮的五個優先事項：

(1) 招募和留住人才。新冠疫情發生之前，安全人才供不應求，現在這樣的問題變得更加嚴重。企業需要考慮如何改善現有和潛在員工的工作環境，并在招募和留住人才方面投入更多時間和精力，以避免人手不足。

(2) 確保遠程工作人員的安全環境。趨勢表明遠程工作將繼續存在，并且不能再推遲解決不安全端點的風險。企業需要為用戶創建一個安全的環境，并幫助他們在遠程工作時養成考慮安全的習慣。

(3) 確保數字化轉型。數字化轉型可能是一種競爭優勢，也可能是數據泄露的主要原因。安全領導者應確保從一開始就內置安全性，并經常檢查以創建敏捷和安全的用戶體驗。

(4) 采用零信任戰略。企業必須有一個基于最小權限原則來管理敏感信息訪問的流程。政府部門現在需要認識到零信任戰略的重要性，其他行業的安全領導者也應該這樣做。

(5) 防止和響應勒索軟件。勒索軟件仍然是企業數據安全的最主要的威脅。安全領導者需要盡最大努力建立安全體系，并為應對數據泄露事件做好準備，并知道如何從中恢復。