“我们将在海滩上作战，我们将在着陆地面作战，我们将在郊野和街头作战，我们将在山区作战，我们决不降服佩服!”温斯顿 丘吉尔在1940年6月颁发了他闻名的演说，那时英国面对纳粹的报复打击。丘吉尔昔时对成功方针的承诺，“但道路多是漫长而艰巨的，”对当前企业面对的安然战争，是一个得当的比方。

　　坏人是持久的，复杂的，他们正在做突袭。环境不容乐不雅：当客户、投资者和监管者期看我们完全呵护珍贵的资产和呵护隐私，而我们所依托的一些当局和供给商本身，正在侵害我们的数据、软件和收集。

　　安然的斗争比以往任甚么时辰候都加倍艰巨。大年夜大都组织正在利用昨天的东西和编制应对今天的战争-诸如以暗码和防火墙呵护周边-成果其实不如意。过往的编制过度地夸大年夜隔尽我们的数据和系统，和一个错位的决定信念，即安然鸿沟的编制是恰当的。

　　曾担负迪斯尼、福特、旭电和大年夜展集体全球CIO的Bud Mathaisel，经由过程与数十名安然专家、行业专家和企业高管的对话，描画了一个对今天来讲更好的安然框架。以下是该框架的一些申明。

　　着眼于风险和人，而不但仅是设备和数据

　　一个更好的防御编制是环绕风险的不雅念模式成立。是的，一个关头的风险是关头或敏感数据的丢掉，所以你必需充分地呵护数据。不外，还有其他的风险，如营业运营间断，名望侵害，背反律例，投资风险和常识产权损掉。哪些危险可能对你危险最大年夜？你若何评价威胁？你将若何抵抗这些威胁，将影响降到最低？鸿沟的呵护常常不克不及解决这些标题问题。

　　例如，诺言卡措置公司Visa国际组织承担其所有流程周全的风险评估，包含手艺在哪里撑持这些营业流程，但不限于此。“风险是此中的一个缝隙构成了威胁，而以整体不雅念考虑风险是一个安然编制坚实靠得住的根本，”前Visa信息安然、治理、风险和律例顺从副总裁George Totev说。

　　从本质上说，风险评估就是当你采办保险时你在做甚么。当你买保险的时辰，你(或起码你的保险公司)都在思虑导致不良后果的缝隙。

　　风险评估和风险呵护跟着行业和企业的不合而不合。有些需要手艺的利用，有些需要过程的改变，有些需要人们的行动改变。某些机构还***解决出于监管需求而无关本身风险阐发的某种情势的安然风险。他们存眷的核心变成有效地知足该要求，而不会对他们的营业、财务状况或策略造成不需要的承担。

　　不管一个公司的风险理念和它的外部需求，选择和专注于最高的风险是合用的编制。

　　但若何把重点放在那些风险？大年夜部门公司和安然厂商业都把安然当作一项手艺挑战。他们想要让软件、硬件和办事辨认和降落风险。很少触及他们的人——成立和利用被呵护信息的那些人。良多组织积极从本身的安然编制解除人，因为他们不信赖的人。

　　没有安然的手艺银弹，并且主动化解除人的安然方程式，会致令人们怠惰，或对安然隔山观虎斗的晦气成果。事实，IT人员会赐顾帮衬它，并在有泄漏或粉碎时承担责任。

　　这就是为甚么今天的安然策略必需改变首要防御重点从设备到人。今天成功的关头报复打击触及到人，他们可能利用社会工程学的编制，如收集垂钓，反对主动发卖终端上的硬件。

　　安然是风险相对论的动态博弈，也就是说，你的防御比今朝的威胁等第更高？“动态”和“游戏”两个词都是相干的。安然遵守熵定律：假定不延续更新，能量等第会降落。时刻保持警戒是需要的。对保持主动警悟和自适应，一个游戏的心态是相当首要的。事实，每个新的防御是一个新幻术的挑战。人们天然精于此道，你应当为防御系统注进人的能力，而不是主动化将他们赶跑。

　　你需要进进创作发现威胁的人的不雅念。是他们在和你的员工博弈，你需要和他们玩，而你的员工需要积极介入，成为你的眼睛和耳朵，而不是蒙蔽者。

　　换句话说，不要再把你的人当作一个需要解决的标题问题，而是使他们成为解决方案的一部门。

　　新的安然模型的五个维度

　　颠末几年的时候完美，足够合理的模式已清晰，让企业可以开端进行需要的调剂。新的模式是添加剂。你必需于风险最高的范畴继续最好的实践，同时连络风险，以报酬本，改进防御。

　　新的模型包含以下五个方面：

　　缩小信息安然核心到核心、关头资产。

　　以多层防御系统呵护关头资产。

　　雇佣利用信息来呵护他们从事的资产的人。

　　与营业火伴结盟，以进步他们(和你的)的免疫系统。

　　把安然当作营业标题问题，而不只是IT的标题问题。