當 Covid 襲來時，公司出于必要不得不加快其數字化轉型進程。但是現在，在最初關閉后將近三年，大多數組織已經接受了數字化，以至于他們現在正在維護新技術而不是實施更多技術。

網絡安全是公司數字化轉型的重要組成部分。但是組織是否在采用新的網絡安全創新方面停滯不前，或者安全是一個完全獨立的實體？現在發生了什么？

數字化轉型的終結

可以肯定地說，在 2020 年 1 月，大多數組織都在逐步進行數字化轉型。全面數字化涉及將更多任務轉移到基于計算機的技術（如云和移動），并改變企業文化和業務流程。該項目需要有條不紊的規劃，組織必須分階段完成，制定戰略和預算。這樣，組織及其員工可以隨著時間的推移適應新技術和程序。

2020年3月，一切都變了。如果您的組織沒有加速其數字化轉型過程，那么它就落后了——如果它還能生存的話。Celerity 的一份報告發現，由于 Covid-19，63% 的組織比計劃更早地開始或加速了數字化轉型，49% 的組織表示，數字化轉型在大流行之前不是戰略重點，但很快成為戰略重點。

“簡而言之，”報告稱，“在大流行開始時，領導者對投資科技充滿熱情，主要是因為這是在確保員工安全的同時保持業務連續性的唯一途徑。”

那是三年前。隨著我們進入 2023 年，Nuspire 的首席安全官 JR Cunningham 預測，今年我們可以有把握地說數字化轉型已經完成。

“我們是數字化的，”坎寧安在網絡研討會上說。“轉型不是未來的事情。它發生了。”

網絡安全和數字化轉型

數字化轉型使人們對網絡安全的關注達到了新的高度。根據Ponemon Institute 2020 年的一項研究，數字化轉型增加了網絡風險，尤其是因為組織內負責網絡安全的人員（只有 24% 的 CISO 發揮了重要作用）并未積極參與該過程。

云供應商等第三方在數字化轉型中發揮著巨大作用，加劇了網絡風險。然而，人們還沒有準備好。約 58% 的受訪者表示他們沒有網絡風險管理計劃，63% 的受訪者表示他們無法確保安全的云環境。這種對安全性差的第三方供應商的依賴導致了網絡事件。事實上，55% 的 Ponemon 研究受訪者承認，第三方的安全故障導致了數字化轉型后的違規行為。

請記住，Ponemon 研究發生在數字轉型推動的高峰期，當時一切都在變化。擁抱新技術的組織并沒有完全忽視網絡安全，但它們在內部和外部留下了可供利用的弱點。

在數字化轉型過程中重新思考網絡安全的需求最終確實發生了。領導層開始意識到，添加新技術需要重組員工安全意識培訓計劃，而遠程工作需要組織改進其網絡安全戰略。他們開始使用網絡安全工具，部分原因是混亂，部分原因是員工隊伍各不相同。但由于時間緊迫，許多組織直接使用這些開箱即用的工具而無需定制。

后數字化轉型世界中的網絡安全

如果我們真的像 JR Cunningham 預測的那樣進入了后數字化轉型環境，這對網絡安全來說可能是一個積極的時刻。事實上，我們可能正在見證一個網絡安全轉型期。

在“以前”時代，根據業務目標和增長計劃執行良好的數字化轉型。在大流行期間，主要目標是保持企業正常運轉。這意味著技術舉措是基于當前的業務需求，而不是為長期成功而規劃。如果發生轉變，組織現在應該處于維護模式而不是實施模式。

大流行發生變化后，領導層可以開始構建與業務運營和目標相吻合的網絡安全計劃。在轉型期間，安全團隊應指定專人深入研究每個數字端點，以識別潛在風險。轉換后，隨著這些端點已知，組織可以圍繞現有的實際技術構建安全性并隨著它的擴展。

憑借已經到位的技術基準，安全團隊可以評估與第三方供應商的關系，并深入研究供應鏈的網絡安全。

例如，看看圍繞 API 的風險。API 是數字化轉型的重要組成部分，是移動和 Web 應用程序的支柱。API 中的單個漏洞可能會給公司帶來災難性事件。問題在于準確發現該漏洞所在的位置。大多數組織沒有在其應用程序和設備中使用的所有 API 的清單。他們當然不了解整個供應鏈的 API。將曾經為數字化轉型預留的預算和時間轉移到重新評估供應鏈和供應商的安全實踐上，可以更好地識別和減少潛在風險。

未來是數字化的

數字化轉型改變了組織的工作方式。組織將繼續在他們已引入業務運營的技術的基礎上進行構建，并且他們將轉變目標以更好地使數字資產適應工作文化和混合情況。

但最困難的部分已經過去了。大流行迫使每個人在戰略規劃和處理階段提前兩年、三年或五年。云、移動、網絡——基線現已到位。現在我們必須確保我們的網絡安全平臺在數字維護的新時代領先一步。

編譯自：IBM securityintelligence