首页 ›资讯› 安全 › 查看内容

安全团队千万不要把时间浪费在这3个地方

2019-3-21 17:38 |来自: 互联网 951 0

摘要: 近750家参展商满溢几个足球场大的会址，数百场会议演讲，几万人涌向会议活动。因此，对大多数与会者而言，想从中淘到真正有价值的信息和联系还真是个累人的活儿。

关键词： 安全处理德勤网络安全供应商人员优先级网络问题与会者

若用一个词形容本月RSA大会的普通与会者，“不知所措”可能恰如其分。

近750家参展商满溢几个足球场大的会址，数百场会议演讲，几万人涌向会议活动。因此，对大多数与会者而言，想从中淘到真正有价值的信息和联系还真是个累人的活儿。

这词儿也很好地体现了现实世界中安全主管和从业人员的感受。他们的收件箱被供应商推销函充斥，安全运营中心被警报和误报淹没，安全从业人员情绪压力水平一直居高不下。另外，这个词很好地解释了为什么本次RSA大会要强调职业倦怠，甚至组织瑜伽活动。

但仅仅自我调整是无法将安全团队带入更高层次的。只有分清主次才能令网络安全从业者清除职业生涯中的无用功，专注能够帮他们高效处理公司网络安全风险的事务。

RSA安全总裁 Rohit Ghai 认为，最成熟的高管通过帮助公司将企业整体风险管理与网络安全相结合来学习如何分清轻重缓急。

人们正在意识到独立的网络安全部门已不堪重负，为了达到平衡，你必须把业务环境应用到安全上，这样你就可以优先考虑和关注最重要的事项。

另外，网络安全主管需在以下几个领域停止做无用功。

安全供应商疲劳

供应商疲劳越来越掏空CISO的身心，因为获得一流功能的诱惑引发了一系列的集成，然后成了很多CISO的供应商管理的噩梦。Cyber Research Databank 的数据表明，公司企业如今不得不在4,700家求关注的安全供应商和系统集成商间仔细斟酌。超过80%的中型企业安全主管称，自己和团队每周要花20-60个小时采购、实现和管理安全产品。