No.4:隐私保护和监管
ISF称,企业需要将隐私问题视为合规风险和业务风险。其报告称:“我们开始看到越来越多围绕信息收集、存储和使用的法律法规,特别是在欧盟,而且对于数据丢失和泄漏事故通知方面都有重罚。对此,企业应该加强监管管理,不仅仅是对安全团队,还应该涵盖人力资源、法律部门以及董事会成员。”
No.5:网络犯罪
Durbin和Garcia都强调精明的犯罪分子正在协作来共同发动攻击。Garcia称:“坏人们非常懂得协作的意义,因为协作能够为他们带来巨大的优势。”企业不仅要面对这些强大的网络罪犯,而且还要应对各种监管合规问题。“意识到这些问题的企业将会加强其防御能力,从而减少这些不可预见的影响。”
No.6:物联网
高速网络和物联网将会创造这样的场景,即汽车能够提前预测到堵车情况,并了解其驾驶员无法及时赶到机场,它会联系机场改变航班。Durbin表示:“但是如果这种信息落入坏人的手中,就会带来破坏性的影响。”
企业可能无法每次避免这种严重的事故,同时,很少有企业有“成熟的结构化的方法来分析问题所在”。他补充说:“通过对网络安全采取广泛的合作的方法,政府部门、监管机构、高级业务经理和信息安全专业人员将能够更好地了解网络威胁的本质,并迅速和适当地作出反应。”