尽管支付赎金并不能保证法律豁免权或完全追回丢失的数据和能力，但这仍是事实。公司董事会对勒索软件攻击特别关注，73%的受访者CISO证明了这一点。
2023年CISO报告中的受访者表示，这可能就是勒索软件跻身三大威胁之列的原因，仅次于社交工程和对OT和IoT安全的威胁。
44%的企业向勒索软件团伙支付了25000至99999美元，42%的企业支付了100000至99999美元，9%的受访者表示他们的企业支付了100万美元作为赎金。
CISO的工作因此演变为安全团队和公司董事会之间的联络人。86%的CISO一致认为，他们的首要任务是说服董事会看到为安全投资提供资金的价值。看起来他们做得很好。
93%的CISO预计网络安全资金将有所增加或大幅增加。Splunk的CISO Jason Lee表示：“在复杂的威胁形势和不断变化的市场状况下，CEO和董事会越来越依赖CISO提供指导。”
这些关系为CISO提供了成为冠军的机会，这些冠军加强了企业的安全文化，并领导团队变得更具交叉协作能力和弹性。
除了增加与公司董事会和首席执行官的面对面时间外，数据显示，CISO还需要培养安全、工程和IT团队的跨职能协作。27%的CISO同意此协作有助于将网络影响降至最低，并建立和维持恢复能力。协作的五大优势包括：
·帮助更好地整合安全和IT运营工具和流程(44%)。
·更快地了解、量化和确定与新业务计划相关的风险(42%)。
·促进知识转让(40%)。
·简化安保技术的采购、部署和运作(37%)。
·提供更高的可见性(37%)。
建立协作弹性文化需要在软件开发生命周期中整合安全性(55%)、项目现代化(50%)、探索异常或异常的系统或网络行为(48%)、在应用程序/服务降级时的可观察性和企业响应(40%)，以及参与危机管理协议(38%)。
Lee补充道：“通过传达关键的安全指标，CISO还可以指导董事会采用新兴技术，如生成式AI，以帮助改善网络防御管理，并为未来做好准备。”
超过三分之二(70%)的CISO认为，AIGC为威胁参与者提供了更多针对目标企业的弹药，其明显的好处是在网络攻击攻击中带来快速和高效(36%)，为社会工程带来可信的声音和图像模拟(36%)，以及扩大供应链攻击面(31%)。
为了应对威胁和领先的网络对手，35%的CISO表示他们已经在企业的防御中利用了AIGC，而61%的CISO将在未来12个月内采用新兴技术。
以下是CISO和网络安全团队如何在网络安全中利用AIGC：
·安全卫生和态势管理分析和优先顺序(35%)。
·警报和事件数据丰富(27%)。
·内部沟通(26%)。
·优化数据分析(26%)。
·恶意软件分析(25%)。
·创建安全配置标准(23%)。
·制定检测规则(23%)。
·工作流程自动化(22%)。
·威胁猎杀(22%)。
·风险评分(20%)。
·政策创建(20%)。
·事件应对和法医调查(19%)。
我们正努力保持在AIGC的领先地位，我们知道这是一项正在被广泛使用的技术。我们不是拒绝使用这项技术，而是试图在它周围设置尽可能多的护栏。“一家政府企业的CISO匿名表示。
关于企业网D1net(www.d1net.com)：
国内主流的to B IT门户，同时在运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个IT行业公众号(微信搜索D1net即可关注)。
版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
京公网安备 11010502049343号