数据安全是竞争优势，公司如何优先考虑信息安全和合规性

企业管理协会 （EMA） 进行的新研究考察了合规性预算对安全策略和优先级的影响。它描述了公司优先考虑信息安全和合规性的领域，哪些领导者控制信息安全支出，合规性如何改变了组织的整体安全战略，以及组织将技术支出重点放在的解决方案和工具上。

 合规优先事项

调查结果涵盖了组织安全性和合规性状况的三个关键领域：信息安全和IT审计和合规性，数据安全和数据隐私以及安全性和合规性支出。

一个关键的要点是，合并安全性和合规性优先级可以解决法规控制差距，同时改善组织的安全状况。受访者透露了有关他们如何处理合规性，谁负责合规性和安全责任以及组织面临的与合规性相关的安全挑战的见解。

“这项研究证实了我们长期以来的理论，即当安全性和合规性具有统一的战略和愿景时，组织内的每个部门和员工都会受益，业务客户也是如此，”EMA董事总经理Christopher M. Steffen说，“大多数组织将合规性和合规性相关活动视为“业务成本”，这是他们在某些市场开展业务时必须做的事情。越来越多的具有前瞻性思维的组织正在寻找最大化其市场竞争优势的方法，并且拥有一流的数据隐私计划或合规性计划是更精明的客户感兴趣的，尤其是在具有全球影响力的组织中。合规性不再是一个“赌注”的主张：在非常紧张的市场中，专注于数据安全和隐私的全面合规计划可能是差异，并且通常是组织选择一个供应商而不是另一个供应商的决定性因素。”

其他发现：

公司发现需要改变其信息安全策略以解决合规性优先事项（93%）。

信息安全和IT合规优先事项通常是一致的（89%）。

现有的安全工具必须解决未来的数据隐私问题（76%）。

管理组织的多个 IT 环境以及控制这些环境的控制措施是 IT 审计和合规性领域面临的最大挑战 （39%）。

数据安全和隐私

数据安全和隐私是信息安全和法规遵从性的核心。根据这项研究，数据隐私法规，如欧盟的《通用数据保护条例》或《加州消费者隐私法》，是商业和技术领导者的主要考虑因素。在没有全国隐私公投的情况下，五个州已经制定了个人隐私法。其他结果包括：

组织认为，实施重要的数据隐私计划是一个竞争优势（75%）。

组织使用或正在寻求使用法规遵从性计划作为竞争优势（68%）。

受访者正在寻找解决数据隐私控制的工具（75%）。

公司正在改变其组织的信息安全方法，以解决数据隐私法规（59%）。

公司采用数据分类或以安全为中心的方法来保护数据隐私（54%）。

数据安全以及工具和数据加密是他们面临的最大安全挑战（38%）。

安全性和合规性支出

鉴于对保持合规性的担忧日益增加，该研究发现，公司在数据安全和隐私工具方面投入了大量资金，并且在单点解决方案上花费最少也就不足为奇了。此外，首席信息官 （CIO） 很可能负责安全性和 IT 合规性投资预算。CISO（安全）和首席合规官（合规）对其各自的预算产生重大影响。进一步的见解包括：

公司目前或将在数据隐私和数据丢失防护方面进行重大投资（98%）。

受访者增加了IT，信息安全和IT合规性投资（75%）。

大多数信息安全预算在信息安全方面介于 5万美元和 500 万美元之间（61%），在 IT 审计和合规性方面大致相同（58.8%）。

未来信息安全和安全咨询（74%）以及IT审计和合规（66%）的预算将适度或略有增加。

“数据责任是一种竞争优势。正如EMA的这项研究所揭示的那样，公司意识到调整安全性和合规性资源至关重要，“Baffle首席执行官Ameesh Divatia说。“令人欣慰的是，IT 从业者非常重视合规性，这种心态正在塑造他们的安全战略和投资。该环境非常适合创新，因为这些从业者评估了改善其安全状况以符合数据隐私法规的工具。随着数据隐私法规将合规性与安全性同步，现在为管理合规性的复杂性所做的工作从长远来看只会使组织及其业务客户受益。

原文转自helpnetsecurity，超级科技译，合作站点转载请注明出处和原文译者为超级科技！

Hi，我是超级科技

超级科技是信息安全专家，能无上限防御DDos攻击和CC攻击，阿里云战略合作伙伴！