安全性负责人反响强烈，因为最近企业IT环境和业务流程环境的变化、威胁形势的未来发展转变和新起风险性的不断涌现，本身工作重点也随着做出调节，体现出相对应的安全性要求。
安全性负责人已经推动朝向2022年的总体对策，列举适用公司延展性的各类重点工作。
为编写本年度《安全重点研究》，网络信息安全新闻媒体CSO对多名总裁网络信息安全官(CISO)开展了调查问卷。调研结果显示，CISO方案在未来好多个月采用一些措施，但不容易致力于加强一切单独专用工具，也不会依靠一切单一方式。
反过来，她们的工作重点体现出安全性职责的演化，现如今的安全性职责务必是相互依存的对策、步骤和技术性能力的结合，这种对策、程序流程和技术性能力一同解决CISO所属公司面对的特殊风险性和威胁。
除此之外，采访CISO表明，因为最近企业IT环境和业务流程环境的变化、威胁形势的未来发展转变和新起风险性的不断涌现，本身工作重点也随着做出调节，体现出相对应的安全性要求。
简单点来说，CISO觉得自身2022年的根本任务是紧跟脚步，越来越更强。
威胁形势的转变促进工作重点变化
使用云服务器规定突显。IT正将应用与数据层解耦。首席信息官(CIO)正转为更具有组成性的构架，并在促进本身智能化过程。
Constellation Research副首席战略官总裁投资分析师Liz Miller表明：“另一方面是，大家早已居家办公2年了，因此互联网界限如今处在职工工作中的比较远端，而以往2年来大家一直在管理方法的这类不安全情况仍将再次。”
此外，总裁网络信息安全官也要考虑到自身的员工问题。Miller称：“离职潮是真實出现的，贯彻落实到安全性岗位上就太让人头疼了。劳累过度是安全性工作人员辞职的首要缘故。而2022年会更无法应收。”
“CISO如今遭遇的问题是：大家怎么处理全部这种繁杂难点?大家该怎么聪慧经营，才可以完成既可靠又迅速?”
Parkview Health网络信息安全副首席战略官HIPAA安全性官Darrell Keeling对于此事有一些自身的观点。
与别的安全性负责人一样，Keeling任职期印证了威胁趋势的演化。
例如，他见到故意网络黑客愈来愈多地选用勒索病毒进攻定点医疗机构。与此同时，每家公司，包含他自己任职的公司，则愈来愈智能化，选用的云环境愈来愈多。这样的事情巨大扩大了攻击面，事实上清除了界限的定义。
Keeling称，他的根本任务是促进安全性生命周期，进而配对飞速发展的技术栈和解决接踵而来的威胁。
他表明，这涉及到简单化企业安全性栈：从源于好几个经销商的很多类似最好解决方法，变化为中重度依靠微软公司安全性解决方法的单独解决方法。(Parkview Health IT主要是一家应用Azure云的微软商店。)Keeling称，简单化安全性栈可产生更高效率的安全运营，集成化更为便捷，花费涨幅也更小。
因此，Keeling方案重抓员工技能培训，让精英团队里大量人得到微软认证。
2022年，Keeling的别的重点工作还包含：完成大量智能化系统对策、行为分析手机软件和互联网安全技术性;创建威胁跟踪能力;及其加强他的第三方风险管控方案。
CISO工作重点推高对专用工具和技术性的关心
《安全重点研究》确认，CISO将持续项目投资技术性，90%的采访CISO表明其所属公司在过去的12月中最少增加了一种安全工具。
CISO优先选择考量的工艺也体现出了她们日益融合的可靠方式。
公司再次增加和分析安全性解决方法
举例说明：云个人信息保护技术性处在CISO所关心技术性目录的头顶部，87%的CISO已经科学研究、示范点、应用或更新其云个人信息保护技术性应用。
与之有关的另一项发觉说明，88%的CISO优先选择考虑到根据云的互联网安全服务项目。
数据信息浏览整治技术性也在CISO优先选择事宜目录中遥遥领先，零信任一样处在CISO视野的聚焦点：84%的采访CISO表明零信任是自已的关键考虑到。
个人行为检测与剖析是另一个备受关注的关键，82%的采访CISO表明已经科学研究、示范点、应用或更新其个人行为检测与剖析对策。
CISO还主要表现出了对安全性编辑、自动化技术与回应(SOAR)技术性的巨大兴趣爱好，77%的采访CISO要不在科学研究、示范点、应用，要不在更新其常用SOAR技术性。
这种调研数据信息并沒有令安全性投资分析师和科研工作人员觉得诧异。她们表明，伴随着公司在云计算技术上付出更多的资产以完成企业战略转型和随时浏览，大家必须这种新技术来维护以往数年间快速改变的环境。
咨询管理公司ZenacitiCEO兼The Analyst Syndicate网络安全性投资分析师Andrew Plato觉得：“云的确是可靠的关键。”(他强调，CISO对互联网安全趋势管理系统尤其有兴趣，这种服务平台为CISO给予了全方位的主视图，且适用在好几个云布署中完成安全性。)
Kevin F. Brown明年的工作重点意味着了这种发展趋势。
Brown是科学合理运用国际贸易公司(SAIC)高级副总裁兼总裁网络信息安全官。他表明，他的根本任务是职位招聘和保存;业务连续性与延展性;完成互联网、云和数据的零信任对策;及其搞好业务流程适用。
他解釋道：“网络信息安全优秀人才不断紧俏，尤其是在不可或缺的精英团队多样化和多元性基本建设层面。勒索病毒依然是所有领域的较大威胁，不论是从业务流程终断的危害层面看，或是从数据信息漏水提升的层面看。除开维护能力，还要制订延展性和修复方案。”
他接着讲到：“零信任标准不但对于传统式的网络信息安全，还必须做为安全设置维护持续拓展的客户界限和云，并维护重要信息的一致性。”
Brown汇总道：“尽管很有可能有点儿应有尽有，但适用业务流程一切正常经营是安全性精英团队的头等大事，不论是根据给予可靠的业务流程解决方法、减少风险性，或是营销推广设计方案安全生产方针等方式。”
促进不断的安全计划改善
Brown表示，虽然2022年的每项重中之重都很重要，但实际上那些全是老调重弹，但是是他一直以来都是在做的事儿的持续。
Plato觉得，这也体现出了CISO网络信息安全方案的整体情况，且2022年的网络信息安全工作中主要是改善而不是转型。
Plato称：“会发生一些很帅的技术性完全转型一切吗?大约不容易。可是，[CISO务必]进行的全部工作中就在那里。”
大概67%的采访CISO表明，所属企业更为关心提升安全保障的利用效率和/或资源分配;62%的被访者表明设定有步骤来不断评定安全性解决方法及服務的实效性，无论评定的可靠解决方法与服务项目是已有的或是根据供应商合同浏览的。
World Fuel Services网络信息安全高级副总裁Shawn M. Bowen表示，他的关键目的是持续改善安全性作用，这一总体目标将促进他明年的工作中。
例如，他已经全面提高本身能力，期待能依据企业本身已鉴别的隐患和威胁设计制作安全设置、程序流程和控制方法。
他说道：“希望超过架构生命周期实体模型，打造出根据安全风险的安全运营。因而，大家的目的并不是根据架构搭建安全性并给予服务规范，反而是致力于大家的企业风险控制方案。”
因此，他正与各个部门的朋友协作，掌握、表明和排列其特殊职责标准内的隐患和威胁，好让安全部可以真真正正调节資源，抵挡这种风险性和威胁。
除此之外，Bowen期待各个部门能越来越多地参加安全部的企业风险控制方式。他准备运用这类参加为她们的每一个产品与服务开发设计适度的威胁实体模型，进而可以应对这种特殊威胁订制网络安全产品。
他还期待建立一种方式，依据安全性在那些行业保证服务项目领域的改善水平来考量进度。
2022年面临的挑战
采访CISO表明，将来一年要完成最终目标遭遇许多挑戰。
《安全重点研究》中说明，公司无法处理互联网安全风险的关键缘故，是CISO无法令一部分或全体同仁悉知所遭遇安全风险的严重后果。30%的采访CISO都表明，说动朋友坚信自己面对比较严重风险性真的是真的很难。
近29%的采访CISO表明可以用的系统资源不足，27%则表明没法在安全设置中保证充足积极。
无法处理互联网安全风险的别的关键因素包含：无法征募和吸引专业技术人员;没法在应用程序开发整个过程达到安全性规定;客户安全教育培训不够。
虽然认可那些全是重要挑戰，投资分析师却也强调，CISO的许多优先选择考虑到事宜将协助她们解决这种问题。
例如，高度重视事情回应，尤其是配对业务流程风险性并融合业务流程颠覆式创新与弹力的事情回应，可以为安全计划产生越来越多的项目适用。
与此同时，提升个人信息保护技术性、云安全工具和适用零信任与SOAR的解决方法，有利于将安全性更强的内嵌到技术栈关键，而不是只是做为加肋式服务项目。
而在技术性布署中提升自动化技术作用，可以协助CISO减轻安全性人员不足和偶发性的客户侧安全性过失所提供的挑戰。
Symbridge控投公司总裁网络信息安全官Michael Ibarra的2022年工作重点与别的安全性负责人列举的大多数同样，而且他觉得那些全是达到全方位安全设置的根本所在。
资金投入零信任和提升云个人信息保护支出
Ibarra已经勤奋加强企业的信息个人隐私保护对策和经销商风险管控实践活动。
他关心API安全性和数据真实身份，这二者全是现如今数字时代CISO务必安全防护全面的云环境所不可缺少的。
加强数据泄漏防御力也是Ibarra的优先选择考虑到事宜之一，主要科学研究怎样合理减轻和避免网络黑客中国队进行的黑客攻击。
他正专注于将安全计划融进公司的技术性变动操纵全过程，进而使安全性紧跟IT的发展趋势步伐，并科学研究可以产生实际价值的前沿科技。
并且他还方案增加招骋和留住人才的幅度，在其中一部分对策是保证给予合理的专业培训和技能提升。
Ibarra表明，要共创互联网延展性。
“大家自始至终致力于给予可靠的服务平台，大家的重要任务之一自始至终是将隐患降至最少。但优先选择考虑到延展性可以使我们可以为不明做好充分的准备。”