现阶段，安全性管理者已经积极推动2022年的总体发展战略，列举适用企业延展性的优先事项目录。CSO开展的《本年度安全性优先级调查报告》强调，采访CISO们表明她们计划在未来好多个月内采用一些措施，但是她们既不致力于加强一切单一专用工具，都不依靠一切一种方式。
反过来地，她们的优先级体现了安全性职责的演化。现如今，安全性职责务必是相互依存的现行政策、程序流程和技术性能力的结合，这种现行政策、程序流程和技术性能力一同解决CISO本身企业遭遇的特殊风险性和威胁。
除此之外，她们还表明，由于企业IT和业务流程自然环境的最近转变、持续演化的威胁布局及其新产生的安全隐患，她们的优先事项进一步地体现了安全性要求。
简单点来说，总裁网络信息安全官表明，她们2022年的根本任务是紧跟发展趋势脚步并尽力做得更强。
威胁情景转变危害优先事项
2022年，也有大量企业要使用云服务器。IT已经将应用软件与数据信息层分离出来。CIO已经转为更具有组成性的构架。并且，她们已经加快自身的数据计划。
此外一个实际是，大家早已做好了长达三年的居家办公方式，怎么管理这类不安全的远程控制机器设备也将再次磨练着安全性管理者。
此外，安全性领域还将迎接真正意义上的“辞职潮”，缘故是长久以来的高负荷工作中早已让她们疲累不堪。到2022年，一切将更难管理方法。
如今CISO的问题是：大家怎么管理全部这种?大家怎样智能化地运作，才可以完成安全性和迅速的目地?
Parkview Health网络信息安全副首席战略官HIPAA安全性官Darrell Keeling有一些自身的念头。
与别的安全性负责人一样，Keeling在任职期印证了威胁局势的演化。例如，他见到网络黑客愈来愈多地以勒索病毒进攻定点医疗机构。此外，伴随着云自然环境飞速发展，包含他自己以内的企业早已越来越更为智能化——这种措施很大程度地扩展了攻击面，事实上也排除了界限的定义。
Keeling表明，他的根本任务是完成完善的安全系数，以配对飞速发展的技术性局部变量和接踵而来的安全性威胁。这涉及到简单化自身的安全性局部变量，从来源于好几个经销商的很多类似最好解决方法变化为比较严重依靠Microsoft安全性解决方法的方式。(Parkview Health IT主要是一家应用Azure云的Microsoft店铺。)他觉得，简单化安全性局部变量将建立更合理的安全操作规程，及其更小的额外成本费。
做为该措施的一部分，Keeling计划致力于员工技能培训，以便其团体中大量人得到Microsoft验证。
Keeling 2022年的别的优先事项还包含执行大量智能化、行为分析手机软件和互联网安全技术性;塑造威胁跟踪能力;并推进他的第三方风险管控计划。
CISO优先事项更为关心专用工具和技术性
安全性优先级科学研究确认，CISO已经再次投入于技术性，90%的人表明它们的企业在过去的12个月中最少加上了一种安全工具。
CISO优先事项的新技术目录也表明了她们日益集成化的可靠方式。举例说明：云个人信息保护技术性是重中之重，87%的CISO已经科学研究、示范点、应用或更新对他们的应用。
在一项有关科学研究中发觉，88%的CISO优先考虑到根据云的互联网安全服务项目;除此之外，数据信息浏览整治技术性也在CISO优先事项目录中遥遥领先，零信任也是如此，84%的人表明零信任是这些人的优先事项;个人行为监管和剖析则是另一个主要的优先事项，82%的人表明她们已经学习培训、使用、应用或更新对他们的应用。
CISO还对安全性编辑、自动化技术和回应(SOAR)技术性主要表现出很高的爱好或利用率，77%的CISO已经科学研究、示范点、应用或更新对他们的应用。
对安全性投资分析师和科研工作人员来讲，那样的数据并不奇怪。她们表明，伴随着企业在云计算技术上付出更多的资产，以完成企业战略转型和从任何地方浏览，她们务必采用这种新技术来维护以往两年快速改变的自然环境。
The Analyst Syndicate网络安全性投资分析师Andrew Plato表明，云的确是可靠的关键。他发觉，CISO对互联网安全趋势管理系统尤其有兴趣，这种服务平台为这些人给予了一个总体主视图，并在许多人的好几个云布署中达到了安全系数。
Kevin F. Brown 2022年的优先事项一样反映了这个发展趋势。科学合理运用国际贸易公司(SAIC)高级副总裁兼总裁网络信息安全官Brown表示，他的根本任务是招骋和留住人才;业务连续性和延展性;对互联网、云和数据的零信任;及其业务流程适用。
他表述称，“网络信息安全优秀人才仍处在供过于求的情况，尤其是在创建多样化和多元性精英团队层面，这也是不可缺少的。勒索病毒依然是所有领域的较大威胁，这是因为业务流程终断的危害更加比较严重驱使被害企业付款保释金，让敲诈勒索机构品尝到大量滋味;也是由于很多的数据泄漏，促使敲诈勒索个人行为越来越更为非常容易。除开维护能力外，还要制订延展性和修复计划。除此之外，零信任标准不但必须对于传统式的网络信息安全，还必须做为持续拓展的客户和云界限，及其重要信息的维护和一致性对策。总得来说，不论是根据给予可靠的业务流程解决方法、减少风险性、营销推广安全性设计构思等，完成网络安全防护运作全是头等大事。”
优先事项适用不断的安全性计划改善
虽然2022年的每一个优先事项都很重要，但Brown表示，他们都并不是新的优先事项，都仅仅他一直在做的事儿的持续。
这也表明了CISO网络信息安全计划的总体情况，并表明2022年安全性优先事项将是发展，并非改革。
那麼，是否会有一些很“酷”的新技术来改革创新这一切?回答可能是否认的。
大概67%的被访者表明，她们的企业已经更为关心提升安全保障的利用效率和/或资源分配;62%的被访者表明，她们有一个步骤来不断评定其有着或(根据供应商合同)浏览的可靠解决方法和服務的实效性。
World Fuel Services网络信息安全高级副总裁Shawn M. Bowen表示，他的关键目的是持续改善安全性作用——这一总体目标将促进他明年的工作中。例如，他已经全面提高自身设计方案安全设置、程序流程和操控的能力，以满足企业本身已鉴别的隐患和威胁。
他表明，“希望超过架构生命周期实体模型，变成根据安全风险的安全运营。因而，大家的目的并不是根据架构搭建安全系数并给予服务规范，反而是致力于大家的企业风险管控计划。”
因此，他正与其说业务流程朋友协作，掌握、表明和优先考虑到其特殊职责行业内的隐患和威胁，便于安全部可以真真正正调节其資源以防御力他们。
除此之外，Bowen期待让各个部门大量地参加安全部的企业风险管控方式。他计划运用这类参加为她们的每一个产品与服务开发设计适度的威胁实体模型，便于他可以应对这种特殊威胁订制网络安全产品。
2022年的挑戰
CISO表明，她们在完成明年的总体目标层面将遭遇许多挑戰。
《安全性优先级科学研究》汇报，CISO表明其企业无法处理互联网安全风险的关键缘故，是无法说动企业的所有或一些组员掌握它们所遭遇的风险性严重后果。大概30%的人表明这的确是一个难缠的问题。
几乎一样多的人(29%)表明系统资源不足，而27%的人表明没法在其安全设置中采用充分的自觉性。
无法处理互联网安全风险的别的关键缘故还包含招骋和保存专业技术人员层面的艰难;在应用开发周期时间中无法自始至终达到安全性规定;及其对消费者的安全教育培训不够。
尽管认可这种问题确实是重要挑戰，但剖析人员强调，CISO的很多优先事项将协助她们处理这种问题。例如，她们强调，致力于事情回应，尤其是在对于业务流程风险性开展订制并与业务流程适用和延展性紧密结合时，能为安全性计划给予大量业务流程适用。
与此同时，加上大量个人信息保护技术性、云安全工具及其适用零信任和SOAR解决方法有利于将安全系数置入大量关键技术局部变量，而不是使其变成额外服务项目。
除此之外，CISO还可以根据在这种技术性布署中加上自动化技术作用，来减轻因安全性工作人员紧缺和偶发局端安全性过失而提供的挑戰。
Symbridge Holdings LLC企业CISO Michael Ibarra列举的2022年优先事项与别的安全性管理者的基本相同。Ibarra觉得，2022年的优先事项将是企业总体安全性发展战略的根本所在。
他已经在勤奋加强公司的信息个人隐私保护及其经销商风险管控实践活动。除此之外，他还正致力于API安全系数和数据身份认证，这二者针对维护持续上升的云自然环境全是不可或缺的。
他依然还在加强对系统漏洞的防御力，尤其是探讨怎样最佳地缓解和避免我国扶持的黑客攻击个人行为。他已经在勤奋将安全性计划与公司的技术性变动操纵步骤联络起來，便于绿色发展与IT一样快，并科学研究可以给予使用价值的前沿科技。
他还将再接再厉征募和留住人才，一部分措施是保证可以为其给予合理的专业培训和技能提升途径。
Ibarra表明她们正一同努力实现互联网延展性。他说道，“大家自始至终致力于给予可靠的服务平台，重中之重之一自始至终是将隐患降至最少。但优先考虑到延展性使大家可以为不明事情做好充分的准备。”