簡而言之，IT的本質就是利用技術來支撐業務。這個本質其實并沒有發生變化，即使早在IT被稱為數據處理或管理信息系統的早期時代也是這種性質。
在如今的IT環境下，支撐業務推動了幾個大趨勢。成本低廉的硬件和開源軟件正在將大數據分析推向主流。由于許多企業組織將應用程序和系統遷移到云端，紛紛告別了現場IT系統的成本和制約。移動設備成為了用戶們的首要計算平臺，讓業務流程實現自動化，并改變了應用程序開發實踐。
考慮到諸如此類的新IT計劃方面的活動如火如荼，信息安全在最近的企業戰略集團(ESG)研究調查中居然被列為所有大趨勢中最重要的，這可能讓人不免有點驚訝。ESG詢問了601名在北美和歐洲供職于中型企業(即員工數量在500人到999人)和大型企業(即員工數量超過1000人)的IT專業人士，按照從1分(最重要)到6分(最不重要)的評分標準，列出6種不同的大趨勢。結果如下所示：
·信息安全：平均得分為2.31分
·數據中心現代化(即軟件定義數據中心)：平均得分為3.42分
·數據分析：平均得分為3.50分
·使用公有云用于應用程序和基礎設施：平均得分為3.84分
·移動技術：平均得分為3.96分
·針對云計算和移動技術，重新改造應用開發流程：平均得分為3.97分
如此多的IT項目組合到一起，而唯獨信息安全項目最重要。很顯然，這并不意味著企業組織會推遲開展另外這些項目。此外，首席信息安全官(CISO)們面臨這一艱難的形勢：他們必須在支持新IT項目的同時，加強網絡安全防御和監控體系。這就意味著：
1. 大企業必須趕緊管理好內部。過去幾年已證實，遺留IT安全工具和流程的效率相當低下。許多CISO認識到這一不足，正在竭力要求構建具有集中式命令與控制、分布式執行、端到端可見性和緊密整合等特點的企業安全技術架構。由于信息安全變得越來越重要，企業IT架構項目必須加快步伐――這對思科、Check Point、FireEye、IBM、邁克菲和等Palo Alto Networks廠商來說可是個好消息，這些廠商正在往相似的方向邁進。
2. CISO們必須參與項目的啟動階段。就在安全專業人員加大力度的同時，CISO們也必須在所有項目的啟動階段設法參與業務和IT規劃，以避免與過去幾年的“影子IT”項目有關的風險。為了避免被貼上“反對者”(Dr. No)這個標簽，CISO的使命應該是確保安全地支持業務流程。我發現，身份管理和數據安全技術在這方面大有作為。
3. 安全必須融入到其他大趨勢。大企業面臨棘手的情境：它們必須在實行新IT項目的同時，加強網絡安全防御和監控體系。為了減輕這個負擔，CIO們將著眼于將安全當作其大趨勢技術和服務的一大部分的廠商。亞馬遜、蘋果、微軟、三星和VMware正在紛紛滿足這個要求，為此將可靠的安全功能特性當作其云計算和移動解決方案的組成部分。
英文：Information Security: The Most Important IT Initiative in 2015
京公網安備 11010502049343號