2014年Gartner安全和風險管理峰會拉開了序幕，該公司公布了明年業界將面臨的***威脅挑戰，并指出，在未來IT安全這個詞將會讓位給“數字安全”來顯示新的安全挑戰，例如物聯網中的安全挑戰。

[[114947]]

由于BYOD[注]和物聯網趨勢的出現，現在由信息安全官(CISO)定義的IT安全做法可能需要擴展。據Gartner分析師表示，這種擴展將會帶來更復雜的企業工作，“數字風險官”需要弄清楚，并定義與企業進行的任何“數字創新”相關的風險。

Gartner分析師Paul Proctor表示，到2017年，三分之一的大型企業將會有一個“數字風險官”或者類似職位，現在很少有公司存在這種職位。數字風險官的職責是能夠評估數字連接的各個方面，包括通過物聯網的各種連接，以確保安全保護可以在必要時可以擴展到數百萬設備。所有數字創新都將由數字風險官進行審核，同時數字風險官將負責監管***信息安全官負責的傳統任務，例如企業網絡安全和合規性。

Gartner還列出了數字業務安全的九大熱門趨勢。Gartner定義數字業務為“通過模糊數字和物理世界創造新的業務設計”。根據Gartner分析師Earl Perkins表示，數字企業或組織“必須數字化其物理資產，以及虛擬資產，例如數據和業務流程。數字風險官將需要負責物理和信息安全，包括物聯網。”

這意味著安全現在是在“一個轉折點”，Perkins補充說，在物聯網領域，你將無法提前知道將會出現什么樣的安全問題。物聯網的連接規模***，遠遠超出了邊界防火墻的范圍。

Gartner列出的九大熱門數字安全趨勢：

· 軟件定義安全

· 大數據[注]安全分析

· 智能/背景感知安全分析

· 應用程序隔離

· 端點威脅檢測和響應

· 網站保護

· 自適應接入

· 以人為中心的安全

· 物聯網安全

雖然這些都不是新的趨勢，但Gartner強調說，移動和基于云的計算將會帶來很多主要的風險。但Perkins還表示，移動設備相關的惡意威脅還沒有變得像電腦領域所看到的那么嚴重。但Gartner表示，今年我們將會看到新的“以人為本的安全”，其中包括安全管理人員對最終用戶進行安全培訓，教授他們***做法，從而***限度地降低風險。

Gartner分析師在開幕式上還表示，事實上，并沒有絕對的安全，但我們會盡***努力盡可能做得足夠安全。

“同時，也并不存在***的保護，”Proctor表示，并補充說，***做法是需要安全產品或安全方案實施與業務緊密聯系。(鄒錚編譯)