ISACA和CMMI研究所的新研究发现，很少有员工了解他们在保护信息方面的作用
Las Vegas, NV, USA -随着全球网络安全威胁不断升级，ISACA/CMMI研究所 Cybersecurity Culture Report 发现只有5%的员工认为他们组织的网络安全文化已经足够先进，可以保护他们的业务免受内部和外部威胁. More than 4,800名商业和科技专业人士分享了他们对全球研究的见解, conducted via online polling in June 2018. 今天在拉斯维加斯举行的ISACA CSX北美网络安全会议上公布了结果.
网络安全文化是一种将安全意识和行为无缝融入每个人日常运营的工作场所文化, 以及战略性的行政领导优先权. In a threat-ripe environment, 有效的网络安全文化可以帮助员工了解他们在保护组织安全和客户数据安全方面的角色和责任. However, 只有34%的受访者表示，他们了解自己在澳门赌场官方下载网络文化中的角色.
澳门赌场官方下载必须采取全员作战的方式来应对网络攻击威胁, the report summarizes.
招募全体员工来降低澳门赌场官方下载的网络风险是一种新兴做法,” says Doug Grindstaff II, SVP of Cybersecurity Solutions at CMMI Institute. “我们听到了很多关于组织如何推动员工参与的反馈. It’s challenging, 但澳门赌场官方下载对日益复杂的网络攻击的担忧是有道理的.”
广泛的员工参与与少数对其网络安全文化取得强烈满意度的组织密切相关. 在这些组织中，十分之九的员工(92%)表示，他们的c级高管对潜在问题有着非常深刻的理解, which may be why they loop-in their employees so well; 84 percent of employees at these organizations say they understand their role in cybersecurity.
Other critical findings include:
- 许多组织缺乏迈向网络安全文化的第一步，也是最重要的一步: 42%的组织没有概述网络安全文化管理计划或政策.
- 使整个员工队伍与组织的网络安全政策保持一致需要大量资金: Organizations that report a significant gap between their current and desired cybersecurity culture are spending just 19 percent of their annual cybersecurity budget on training and tools; organizations that believe their cybersecurity culture is where it is supposed to be are spending more than twice as much (43 percent).
“组织推迟投资于网络安全文化的一个关键动机是缺乏对企图威胁和持续风险的认识, 以及对面临网络安全威胁的资产缺乏认识,” said Rob Clyde, CISM, NACD董事会领导研究员和ISACA董事会主席. “However, 人们往往低估了潜在的损害，高估了技术限制此类事件的能力. 这样做会使他们的组织面临严重的风险.”
下载免费调查报告，请浏览 1bn.kingpaq.com/cybersecurity-culture-study.
About ISACA
Nearing its 50th year, ISACA (kingpaq.com)是一个全球性的协会，帮助个人和澳门赌场官方下载实现技术的积极潜力. Today’s world is powered by technology, ISACA为专业人士提供知识, credentials, 教育和澳门赌场官方下载，以促进他们的职业发展和改变他们的组织. ISACA leverages the expertise of its 450,000名信息和网络安全专业人员, governance, assurance, risk and innovation, 以及其澳门赌场官方下载绩效子公司, CMMI Institute, to help advance innovation through technology. ISACA has a presence in more than 188 countries, 包括全球217个分会以及在美国和中国的办事处.
Twitter: http://twitter.com/ISACANews
LinkedIn: http://www.linkedin.com/company/isaca
Facebook: www.facebook.com/ISACAHQ
Instagram: http://www.instagram.com/isacanews
About CMMI® Institute
ISACA Enterprises的附属机构CMMI Institute (cmmiinstitute.com)是推动人员、流程和技术最佳实践的全球领导者. 该研究所为组织提供工具和支持，通过将其操作与最佳实践进行比较，并确定性能差距，从而对其能力和成熟度进行基准测试. For over 25 years, 各行各业数以千计的高绩效组织, including aerospace, finance, healthcare, software, defense, transportation, and telecommunications, 是否提高了他们的绩效并获得了CMMI成熟度等级评级, 并证明了他们是有能力的商业伙伴和供应商.
Twitter: http://twitter.com/CMMI_Institute
