(资料图)

Navisite 公布了一项新研究 ，发现近一半 (45%) 的公司没有聘用首席信息安全官 (CISO)。在这个群体中，58% 的人认为他们的公司应该聘请 CISO。只有 40% 的受访者表示他们的网络安全战略是由 CISO 或安全团队成员制定的，60% 的受访者依赖于组织的其他部分，包括 IT、行政领导和合规性。

Navisite 对的 130 名安全、IT 和合规专业人士进行了调查，以确定他们对组织内网络安全领导地位和准备情况的看法。超过 80% 的受访者将他们的职位描述为行政领导或管理层，超过 60% 的受访者来自员工人数在 100-5,000 人之间的中型组织。

其他发现包括：

21% 的受访者承认他们的公司没有专门负责安全/网络安全的专职人员或员工。

75% 的受访者表示，他们的公司在去年经历了整体网络安全威胁数量的增加。

80% 的受访者认为他们的公司在 大流行期间表现出强大的网络安全领导地位。

70% 的受访者表示对其网络安全计划的有效性充满信心——但对于没有 CISO 的公司，这种信心下降到 58%。

近一半 (47%) 的受访者认为他们的公司在网络安全方面的投入太少。

“调查结果支持我们全面看到的情况：组织在 COVID 期间优先考虑他们的安全工作，但与此同时，他们敏锐地意识到他们需要做多少才能有效防御网络威胁，”说Aaron Boissonnault，Navisite 首席信息安全官。“这些数据还指出了行业中一个持续存在的问题：网络安全技能短缺一直延伸到最高水平。公司重视并希望在网络安全方面处于领先地位，但要找到并留住这些人才越来越困难。”