障碍三：业务管理不善。

 

　　云计算、移动技术和社交网络解决方案是许多重要业务系统的基石。这些数字技术创造了一些新的业务模式，如标准化的按需付费服务。很多企业在适应这种转变的同时，未能及时建立合适的安全框架、政策和管控措施，无法为不断变化的信息技术环境提供有效的安全防护。不仅如此，业务部门如今期望能够随时随地访问系统和应用，并且允许员工除了使用企业配备的办公设备外，还可以使用个人智能手机和平板电脑。因此，IT安全团队不得不面对错综复杂的管理局面——需要保护更多的接入点和外部托管服务，而这些接入点和外部托管服务并非完全归企业所有。

 

　　在许多组织中，延伸性企业(extended enterprise)典型性日常工作包括：实时调用多台服务器，支持云端CRM系统测试;帮助现场工作人员通过移动端接入新功能;建立促进销售、产品和营销协作的业务社交网络。

 

　　这些工作是业务部门不断探索、创新的结果，安全高管应当特别注意避免因缺乏治理和充分的数据保护而暴露出安全漏洞。

 

　　障碍四：忽视持久存在的威胁。

 

　　网络安全威胁往往有特定的意图和目标，任何组织都无法完全幸免。现在，许多精密设计的攻击都是由多方配合，以盈利、出名、市场优势和知识产权为目标的，并且这种趋势愈演愈烈。令人头疼的是，这种威胁往往很难识别。

 

　　此外，网络的攻击者可能是政府机构、激进组织和普通黑客，它们动机不同、目标各异。它们瞄准的可能是技术系统，也可能是企业员工——让员工在知情或不知情的情况下沦为内部帮凶。鉴于攻击者愈加精明，企业很少在自己熟知的、防卫森严的正门遭受攻击，而防御稍显薄弱的企业供应商，成为攻击开始和扩散的最佳切入点。

 

　　为了进一步强化自身防御，企业需要采用动态化手段，包括情报、数据分析和响应措施，有效应对花样翻新的攻击手段。正如合气道大师植芝盛平对弟子的教诲：“最佳战略有赖于智慧应对。”

 

　　障碍五：安全服务供需失衡。

 

　　根据最新研究 ，多数企业都缺乏足够的安全人才，难以满足当前的安全防御需求。就吸引并保留关键安全技术人才而言，各类企业也面临诸多挑战，如缺乏恰当、适量的资源组合，难以实施安全方案;存在技能缺口;员工士气消沉和专业人才流失等。

 

　　企业构建积极主动的网络安全模式，安全团队需要加强自身适应性，紧跟不断发展的业务目标。企业必须将众多差别显著且分属于不同实体的要素纳入到统一框架内，以此抵御安全威胁。如图二所示，在这个以抵御威胁为工作重心的整体化安全方案中，各个组成部分可以相互支撑，协同发挥作用。