理工酷

数据和数字化基础设施建设已渐渐成为未来发展的重要支柱。新冠疫情使全球数字化转型的进程大大加快，并使其成为焦点。全球各经济体和各行各业的供应链正经历着颠覆性变革，企业亟需重新审视自身对供应链上下游的产品、服务和数字化基础设施的依赖程度。

人工智能、区块链、生物识别、物联网和虚拟现实等突破性技术有望塑造我们的未来，但这些技术会带来新的安全、隐私和道德挑战，甚至可能使人们对数字化的发展进程提出质疑。由于国别文化观点的差异性，各国难以就上述问题的应对措施达成一致，但这正是全球化企业面临的经营环境。因此，我们应以创新方式处理当下的问题，而非被动地应对其造成的后果。

我们认为具有重要系统的行业也在变化。过去，我们聚焦基建设施、电信行业和金融服务行业。现在，我们关注更为复杂多样的公私伙伴关系、互联生态系统和信息基础设施。例如：我们注意到如今的金融市场环境就像是一个由金融机构、市场化的基础设施、数据和托管服务供商组成的具有密切关联的世界，其所有要素都具有同等重要性。随着关联性和依赖程度的增加，基础设施也逐渐成为黑客攻击及利用的对象。

这些改变也导致全球网络安全监管力度持续加强，进一步加重企业负担，企业对日益增长的监管和报告需求产生了更多的担忧。因此，企业越发重视将隐私和安全要求嵌入到日常经营过程中，这既是为了应对不断变化的网络安全威胁，也是为了满足不同国家的差异化的监管要求。

网络安全应贯穿各业务条线、职能、产品和服务中。企业应致力确保网络安全深入贯穿数字化的各个方面，并融入到企业整体战略、发展和运营中。毕马威国际首席全球数字官LisaHeneghan表示：“企业应将网络安全贯穿其各个方面。网络安全建设应成为支撑业务的关键要素，以及数字化的信任基础。但网络安全不能仅靠首席信息安全官及其团队完成，而应成为企业所有员工的责任。这绝非易事；员工应了解网络安全与自身的关系，再思考如何将安全纳入现有流程之中。在建设企业网络安全过程中，如果将各业务部门 视作顾客，根据已有经验为其定制化安全管控策略，能够大大加强并激励企业员工的网络安全责任感，积极遵守安全行为，为企业业务经营带来巨大收益。”

首席信息安全官将在业务连续性、数字化进程的业务中断等议题的拥有更多话语权，且扮演更重要的角色，他们能够帮助企业更好地了解需要保护的资产和数字化服务，并对相关的系统提供保护以建立信任。

本报告旨在探讨未来一年首席信息安全官可以采取的行动，以向董事会及高管层表明：数字信任可以并且应当成为一项竞争优势。

来源：毕马威