英国知名IT媒体Computing最近举行的企业安全与风险管理现场会上，IT主管们讨论了自身最大的安全失败。IT主管们承认自己漏掉了供应链弱点，以及没能跟上安全技术的发展。
早些时候，正是这些IT主管指出，安全招聘之所以难，不仅仅是因为相关技能的缺乏，也因为招聘人员找错了方向，朝着并不需要的特质和资格去了。
英国运输部首席信息安全官 Arshid Bashir 说道：
“
我们有错，错在不应该让我们的安全工具集过时，错在没有跟上技术变化。我们还没能传达出向云端迁移的正确信息，总是假定云迁移过程安全而简单，但其实这一过程并不足够安全。所以我们不得不向董事会回报：‘没错，我们已经迁移到云环境了，但需要做的事还很多，要保护我们自身，要理解我们面临的风险’。我们现在是90%在云端，还有10%留在了现场。
关于企业供应链安全评估问题，加拉赫全球经济英国公司IT风险与合规总监 Michael Barry 表示：他们自身没有大范围采用云，但很多供应商采用了。当他们对供应商执行尽职审查时，供应商发来了其云提供商的信息，但供应商自己软件和数据库中的漏洞却被完全遗漏了。这方面供应商还需要再教育。
《金融时报》网络安全高级风险分析师 Laura Jones 则表示，她最大的错误是没有实施向上管理。
“
对我来说，最大的错误就是没能实施向上管理，总是怀抱美好期望，创建了一种害怕犯错的文化氛围，让下面的人总是报告说没有任何风险。有时候还是得听听悲观主义者的话。他们说话不中听，正是因为了解风险。
安联集团IT电信协调官 Carlo Petrini 对风险与失误持积极态度：在安联，IT安全失误不是错误，是机会。
现场会上另一组专家警告业界：不要总是说安全失败都是用户造成的。
本文转自安全牛，nana
原文链接：https://mp.weixin.qq.com/s/9yqNjXUkrUx2ztHxCuGE8Q