Gartner：安全与风险领导者须拥抱自动化以驱动价值
安全与风险管理领导者需要自动化。
根据Gartner，利用“自动化连续体”正成为安全与风险管理领导者在组织中创造和保全价值的必要手段。
Gartner研究副总裁Katell Thielemann今日在Gartner安全与风险管理峰会上向3500多名专业人士表示，安全与风险领域新兴的自动化连续体，是新思维、实践和技术融合以释放新能力的过程。身份、数据、新产品和服务开发三大领域被确定为安全与风险企业的关键自动化应用场景。
Thielemann表示：“我们不再单一询问如何管理风险、为组织提供安全。现在被问到的是：如何在评估和管理风险、安全甚至安全性的同时，帮助组织实现更多价值。当今为组织带来价值的最佳方式就是利用自动化。”
自动化已无处不在
自动化已到来，并以两种方式开始影响安全与风险领域：
1. 作为安全与风险职能本身的赋能者；
2. 作为需要认知和理解的新安全前沿。
Gartner高级研究总监David Mahdi表示：“自动化遵循复杂度和精密度的连续体，可采用多种技术，单独或组合使用。例如，机器人流程自动化目前最适合任务中心环境，但流程自动化正向功能更强大的机器人演进，最终走向自主流程编排。”
数字业务
到2021年，平均组织17%的收入将用于数字业务计划；到2022年，内容创作者将有30%以上的数字内容借助AI生成技术制作。
Mahdi表示：“这对安全与风险管理专业人士意味着，组织在构建解决方案和做技术选择时，往往未意识到其风险隐患。”
新兴技术与人才——艰难的平衡术
Gartner咨询总监Beth Schumaecker表示：“自动化只是开始。新兴技术将改变一切，直接冲击安全与风险。我们对数据的依赖日益加深，但它给组织带来最大隐私风险之一。未来两年，半数大型工业企业将采用某种形式的数字孪生，这也需要安全防护。”
Gartner指出，新兴技术和数字化转型的需求给安全带来新挑战，改变组织对安全交付的期望。
Schumaecker表示：“数字化转型要求安全人员扮演更广泛的角色，从战略顾问到威胁画像专家再到产品经理，这需要新技能和能力。填补现有空缺已属不可能。”
自动化的关键任务领域
Gartner建议，当今企业的三大关键任务领域是身份、数据和新产品或服务开发的自动化：
• 身份是所有其他安全控制的基础，尤其是业务越来越多地迁移到云环境。身份决策应始终掌握在组织手中，无论涉及人还是机器。
• 数据是组织几乎所有交易的依托，既需要共享，也需要保护。
• 新产品和服务开发随新兴技术站稳脚跟而推进，迫使组织适应并突破边界。
自动化控制系统