從集成困境到合作共贏:協作如何強化網絡安全

從集成困境到合作共贏:協作如何強化網絡安全

數據相關壁壘通常會限制協作收益 。 毫不意外的是 , 擔心無意中損害系統安全位居首位 , 特別是在涉及外部合作伙伴時 , 這種擔憂是有充分理由的 。
僅在2025年上半年 , 就有超過8000起數據泄露事件導致超過3.45億條私人記錄被泄露 。 在商業活動中 , 個人數據遠非唯一面臨風險的信息 , 專有信息同樣可能遭到泄露 。
為了降低風險 , 采用不同數據安全方法的潛在合作伙伴必須在共享潛在敏感信息的協作開始前達成一致 。
實現這一目標的一種方法是首先就明確的治理框架和解決方案達成共識 , 這些框架和解決方案將促進數據驅動的協作 , 同時確保滿足所有安全合規需求 。 這些框架應明確規定可以共享哪些數據、與誰共享 , 并制定存儲和管理指南 。 明確的問責制度 , 包括安全問題出現時的升級路徑 , 有助于在合作伙伴關系中建立信任和透明度 。
達成共識至關重要 , 當合作伙伴可能擁有不同的現有網絡安全和數據治理框架時更是如此 。 例如 , 由于一些智能體AI工具帶來了新的驗證挑戰 , 某些合作伙伴可能不希望任何AI智能體參與數據共享 。
確保數據提供價值
網絡安全漏洞并非數據驅動協作的唯一潛在障礙 。 領導者還必須關注數據本身 。 數據質量和一致性問題是一個重大關切 , 因為不同組織 , 甚至同一公司內的不同部門 , 可能擁有差異很大的數據格式和收集協議 , 這會影響可靠性和及時性 。
德雷塞爾大學勒博商學院的研究發現 , 67%的組織不完全信任其組織使用的數據 , 這顯然會阻礙協作和并購中的數據信任 。
為了克服這些障礙 , 首席信息官必須與其他利益相關者合作 , 制定標準化模式、驗證規則和數據接入指南 , 以建立對數據的信任 。
管理咨詢公司Gotara的創始人兼首席執行官D Sangeeta表示:\"打破內部孤島對于有價值的數據共享至關重要 , 特別是在并購之后 。 確保正確的數據流向正確的人員 , 同時考慮網絡安全需求的框架 , 對于保持組織順利運行至關重要 。 集中式數據平臺通過創建更統一的系統來進一步提供幫助 , 該系統簡化了溝通 , 并且數據團隊更容易管理 。 \"
因此 , 雖然網絡安全應該是數據驅動協作的首要任務 , 但合作伙伴還必須確保其框架最終使所有參與者更容易獲得為合作伙伴關系提供價值所需的信息 。
數據驅動協作的重要性
當協作者在特定的網絡安全工作中利用數據時 , 他們會獲得幾項寶貴的好處 , 特別是因為沒有組織能夠完全洞察每一個可能的威脅 。 共享的、數據驅動的網絡安全框架可以為雙方提供對可能破壞一方或雙方協作者的現有和新興威脅的更好理解 。
數據驅動的協作還使合作伙伴能夠在網絡安全態勢方面變得更加主動 。 協調的數據可以為商業伙伴提供關于網絡攻擊暴露風險更大的區域的洞察 , 使合作伙伴能夠在數據支持的指導下共同努力 , 更好地做好準備 。 當結合使用AI進行更深入、更快速的數據分析時 , 網絡安全團隊可以更好地發現和應對威脅 。
安全協作的未來
IBM和Securitas是兩家在安全方面采用更協作路徑的領先組織 。 這兩家在安全方面都有很大利害關系的巨頭企業 , 率先推出了世界上第一個全球Vested安全協議 。
Vested模式是基于田納西大學研究的創新方法 , 專注于共同目標和結果 , 而不是傳統的交易性買賣雙方協議 。
兩家公司就一套特定的關鍵績效指標達成一致 , 他們可以用這些指標來衡量合作伙伴關系的健康狀況并保持其安全目標在正軌上 , 使他們能夠隨著需求和威脅的演變繼續調整網絡安全舉措 。
IBM前企業安全副總裁Royce Curtin表示:\"你必須與企業各業務部門和共享服務建立、維護和實施正確的合作伙伴關系 , 以便連續性計劃能夠快速識別問題 , 部署適當的緩解措施 , 并最終盡快恢復客戶和業務服務 。 \"
隨著AI威脅環境的變化 , 為內部協作和外部合作伙伴關系做好安全保障將繼續發展 。 因此 , 無論你是參與跨部門協作、外包工作 , 還是全面并購 , 網絡安全都必須被視為團隊運動 。 通過建立強大的協作框架、圍繞它建立文化 , 并與可信賴的合作伙伴合作 , 領導者有更好的機會讓他們的組織保持領先一步 。
Q&A
Q1:數據驅動協作中最主要的安全障礙是什么?
A:最主要的障礙是擔心無意中損害系統安全 , 特別是涉及外部合作伙伴時 。 僅2025年上半年就有超過8000起數據泄露事件導致3.45億條記錄被泄露 , 不僅個人數據面臨風險 , 專有信息也可能遭到泄露 。
Q2:如何建立可信賴的數據協作框架?
A:需要建立明確的治理框架 , 規定可共享的數據類型、共享對象以及存儲管理指南 。 同時制定標準化模式、驗證規則和數據接入指南 , 建立明確的問責制度和升級路徑 , 確保在滿足安全合規需求的同時促進有效協作 。
Q3:IBM和Securitas的Vested安全協議有什么特點?
A:這是世界首個全球Vested安全協議 , 基于田納西大學研究的創新方法 。 該模式專注于共同目標和結果 , 而非傳統交易性協議 。 雙方制定了特定關鍵績效指標來衡量合作健康狀況 , 能夠隨著威脅演變持續調整網絡安全舉措 。
【從集成困境到合作共贏:協作如何強化網絡安全】

    推薦閱讀