2020年，新冠疫情给安全部生产制造了艰难。勒索软件攻击在提升。远程工作迫不得已终断，安全性过程也被消弱。总裁网络信息安全官迫不得已调节其短期内和长期性方案。2021年会更好一些吗?
会各有不同，但很多状况有可能会变的更糟糕。总裁安全性官一直在关心4个主要发展趋势，以预测分析这种发展趋势在2021年如何发展趋势。全部这种是由这一场疫情所导致或是所干扰的，这将对危害局势及其安全部如何维护职工和财产造成长期性危害。
勒索软件：更高，更卑劣，更奸诈
互联网犯罪嫌疑人是机会主义者。这一场疫情促使公司在忙于解决灾难时越来越更加敏感。2020年变成勒索软件攻击更为猖獗的一年，具体表现在攻击量的提升。互联网保险服务提供商Coalition汇报称，勒索软件攻击占2020年上半年度递交的全部互联网保险理赔的41%。
勤奋解决这一场疫情的公司、院校和健康医疗组织，没法承担因为勒索软件攻击而可能会导致无网，攻击者了解她们因而而更有可能支付赎金。据上年8月和9月开展的2020年Crowdstrike全世界安全性心态调研，在过去的12个月中，27%的勒索软件受害人支付了赎金，均值支付了110万美金。
攻击者近期更改了对策，对受害人得寸进尺。她们改善了其数据加密方法的执行，使其更难被破译。如今，一些犯罪嫌疑人不会再简易地数据加密重要数据信息，反而是盗取隐秘数据，并危害说，如果不支付赎金，便会将数据信息公布。例如，FIN11集团公司直到近期或是一直致力于从金融业、零售和餐饮业威胁恐吓。上年，她们把关键迁移到勒索软件上，并确立了一个网站，发布从回绝支付赎金的企业盗取的数据信息。
Cloudflare汇报说，包含Fancy Bear、Cozy Bear和Lazarus以内的一些机构已经执行根据赎金的分布式系统拒绝服务攻击(DDoS)攻击。攻击者危害说，如果不支付赎金，她们用到DDoS攻击来毁坏总体目标受害人的互联网，有时候还会继续同时进行可导致轻度毁坏的“撩拨式”攻击。
敲诈勒索的愈来愈狠，总体目标是最软弱的受害人，及其使数据加密数据信息更为无法修复的对策，这些，全部这种将使勒索软件变成2021年网络诈骗最能够赚钱的“业务流程”，也是任何公司面对的最大的危害。因而，总裁网络信息安全官在未来一年中一定要遵循最佳实践以减轻勒索软件风险性，这一点十分关键。
总裁网络信息安全官担负了大量的人物角色
正如互联网犯罪嫌疑人在毁坏中见到时间一样，总裁网络信息安全官也是有可能在高管充分发挥很大的功效。疫情提升了对安全可靠的高度重视。愈来愈多的攻击，尤其是勒索软件造成的攻击，早已引发了CEO、首席财务官和股东会的留意，她们希望着总裁网络信息安全官澄清事实。疫情引起的公司开展数字经济的风潮反倒会扩大安全隐患，总裁网络信息安全官因而应参加转型发展工作中。突然间必须为很多远程工作职工带来安全性适用，这造成了系统对和数据信息系统漏洞的忧虑。
最顺利的总裁网络信息安全官一直在业务流程大环境下对待安全性作用。伴随着她们目前取得了大量的关心，这一点也至关重要了。那麼，她们在执行能力上应有信心，更要有信心管理方法好疫情造成的繁杂经营转变。
在近期举办的CSO50交流会上，麦当劳公司副首席战略官全世界总裁网络信息安全官Tim Youngblood探讨了总裁网络信息安全官要想取得成功，如今应当做些哪些。最先是要了解工作中的技术性层面，而Youngblood注重了非凡经营的重要性，他觉得这也是总裁网络信息安全官进行别的工作中的前提条件。
他以管理方法真实身份为例子。他说道：“这是你与公司全部财产开展联络的方式。说到底，虽然身份验证的一个主要的作用是可靠维护，但大家实际上是在为自然环境中的一切发挥特长。这就是非凡经营越来越如此关键的缘故。假如你在经营上无法得到信赖，那麼在一切别的事儿上也失去信赖。”
Youngblood还提议安全部领导干部与各个部门领导干部进行协作。“大家具有了主导权。大家常常被规定向股东会报告。即然大家拥有主导权，那么就务必展现人们的使用价值。”这代表不但要探讨危害和减轻对策，还需要表述安全性要素如何促进各个部门变成合作方。他说道：“如果你是合作方，并且大家都认可，那麼你的取得成功便是她们的取得成功。”
成功的协作必须良好的沟通。沃特迪斯尼公司承担网络信息安全和风险管控的高级副总裁Greg Wood在CSO50大会上提到了总裁网络信息安全官在进到2021年后应当如何探讨安全系数。“总裁网络信息安全官应可以在公司不一样的方面讨论网络安全现状，她们要了解自身所属的方面。”他说道，总裁网络信息安全官在与熟练技术性的朋友沟通交流时务必可以展现自身的工艺专业知识，那样才可以令人感觉自身有“街边信誉度”，而更主要的是，总裁网络信息安全官在开展沟通时，一定要应用各个部门每一个合伙人的“语言表达、聚焦点、角度”。
Wood说：“大家目前大量的被拉去参与业务流程发展战略大会，而之前仅仅参与技术性发展战略大会。要不是由于首席信息官想让你来，反而是首席财务官想让你来的情况下，这就意味着公司和每个各个部门自身的完善。”
重构总裁网络信息安全官人物角色的不单单是新冠疫情。新的隐私保护和安全生产法规也在充分发挥。TikTok的总裁安全性官Roland Cloutier在CSO50大会上说：“大家的作业早已从源头上转变了。大家的业务必须更改，城市广场如何维护信息层面。你如何促进数据信息防御力方案，这与公司中的别的技术专业互相交叉式，牵涉到个人隐私、IT、数据库管理和数据治理等。这远远地超过了互联网防御力行为的范围。大家的要点是数据信息等级的操纵、确保和监管，及其怎样将其集成化到安全教育平台中。”
Cloutier说，总裁网络信息安全官要想有效地解决这种新的管控规定，关键是要与自身公司的总律师顾问和个人隐私管理方法单位保持稳定的关联。大家要对咱们的业务流程、大家给予的业务及其在哪儿给予服务项目有清楚的了解。一旦了解了自身的主要业务流程，并且创建了较好的关联，你也就可以逐渐搭建所要给予的业务了。
再次评定安全设置和技术性局部变量
假如节点可以在任何地方，或是很有可能在没有受你操纵的设施上，那麼如何维护他们呢?你的公司是不是准备好解决愈来愈繁杂和现代化的有机构网络诈骗了没有?你的安全性基础设施建设和职工能不能开展调节并融入迅速的转变?
在疫情期内因为变为居家办公方式而造成安全部忽然要维护许多新上的远程控制节点，而这种节点很可能将变成永久的。Skybox转型期下的网络信息安全数据调查报告，70%的公司预估，最少有1/3的远程控制职工会在18个月内一直维持远程工作情况。务必慎重考虑觉得这一举动是临时的安全防范措施。
本次疫情还促进公司运行并加速数据转型发展新项目，这代表着要将大量的系统迁移到云空间。这也要从新思索安全性发展战略和基础设施建设。
安全性领导干部们更加关心专制制度以及委托代理人导致的同时和间接性危害。在Crowdstrike的调研中，87%的被访者表明，我国进行的攻击比大部分人预料的要广泛，73%的被访者表明，该类攻击是2021年她们如此的公司面对的最大的危害。一点也不怪异，在疫情期内，生物科技和制药企业说她们遭遇的风险性最大(82%)。这都还没充分考虑它们的委托代理人单独行为所提供的间接性的专制制度危害，都没有充分考虑犯罪团伙能更好的运用她们的对策、专用工具和程序流程(TTP，Tactics, Tools and Procedures)。
据IDG的安全性关键事宜科学研究，为了更好地解决这种永久的变动和加重的危害，一些公司准备在2021年实验或是执行几类技术性。被访者表明，她们将在2021年评定或是项目投资下列这种技术性：
- 零信任(40%)。
- 蒙骗技术性(32%)。
- 身份认证解决方法(32%)。
- 密钥管理(27%)。
- 应用软件监管(25%)。
- 根据云的安全保障(22%)。
对安全性优秀人才的需求量升高
伴随着安全性领导干部们慢慢融入了本次疫情产生的长时间转变，许多公司很有可能想提升工作员或是更改其安全部的构成。即使在局势较好的情况下，这也很艰难，伴随着全部公司都是在再次评定工作人员要求，2021年，毫无疑问会很难招来安全性优秀人才。
安全部在较大水平上躲避了疫情造成的裁人——在Crowdstrike的调研中，仅有24%的被访者说她们的职工因疫情而外流，35%的被访者表明终止了招骋安全性领域的新手。因此，不必寄希望于2021年会由于裁人而有很多优秀人才涌进销售市场。对优秀人才的要求好像也在提高。给予网络信息安全学生就业销售市场信息的CyberSeek企业强调，在编写此文时，英国约有52.5万只对外开放安全性职位，而疫情逐渐前仅有39万只。殊不知槽糕的是，Emsi研究公司在上年7月份汇报说，满足条件的应聘者仅有不上20数万人。
一种挑选是考虑到远程控制安全工作职工。许多公司回绝聘请远程控制安全性专业技术人员，但这一场疫情证实，并非是全部安全性优秀人才都必须在现场工作中。那样，公司可以将其对难寻优秀人才的检索范畴扩张到不一样的地理区域。
Emsi研究公司的汇报明确提出了一些填补空白安全性岗位的提议。最先是学习培训非安全性工作人员，这就是所说的“建造，不买”的方式。该汇报称，IT、会计和业务流程经营工作人员是最有可能接纳再学习培训的职工，向网络信息安全转型发展的比例最大。每个人有自身的行业专业知识，例如应用系统、证券交易和工作流程等，这种常识可以提高她们学过的一切安全性专业技能。
另一个提议是公司单位、教育培训机构和本地职工一起发展趋势项目合作。根据明确主要的安全性要求，她们可以在本地一同培育人才。例如，普遍表明安全验证的使用价值并减少验证成本费，使应聘者更非常容易从业安全工作。