如何展示业务价值.pdfVIP

安全报告窘境： 如何展示业务价值 展示价值的压力切实存在 IT IT 如今， 部门面临的一大挑战是无法量化 为业务带来的价值，并且难以传达用来展示 安全性和合规性的指标。 许多企业虽已制定了行之有效的运营安全性能措施，但他们往往忽视了展示安全计划与 业务战略的契合度，不重视最大限度地发挥这些计划的价值。 给董事会信息的 Bay Dynamics 的一份 可操作性比例 报告显示，只有 40% 的 调查对象表示他们提供 给董事会的信息是 可操作的。1 体现自身价值的压力 Forrester Research 公司 的一项调查显示， 85% 的技术管理部门 百分之八十五 都承认面临着体现自身 价值的压力。2 技术管理部门 这种压力不容忽视。 业绩 美国信息管理协会 2016 年度调查发现， 的一个关键指标是 IT 对公司 衡量 CIO 业绩的一个 最普遍的指标就是 IT 的价值 对公司的价值。3 1 传统指标不再对战略安全决策起到帮助 传统指标和报告关注的是 Microsoft SCCM 提供的高级别洞察，例如软件更新。但这些指 标不会深入探讨和显示更新软件是否胜任。了解实时补丁级别和哪些业务应用程序会受 到影响，可以让业务人员找出重要时间点，并使各时间点产生联系。如此准确的信息可 IT IT 以改善 部门对漏洞的响应，并展示 部门将安全重点放在企业的关键风险上。相比之 下，传统指标的数据并不会帮助企业领导制定战略性决策。 Microsoft SCCM 报告固然有一定作用，但只凭这些报告并不能体现安全团队如何帮助企 业评估当前的漏洞和合规风险，也不能体现他们如何推动未来战略。 以一份典型的 Microsoft SCCM 报告为例。它可能表明企业需要更新一些软件。但是决策 层很难理解这个数字对业务的影响。但通过显示这些软件更新何时可用，在供应商发布 后可以多快完成这些更新，决策层就能了解其影响和安全风险，从而制定基于事实的合 理的安全决策。 此外，要从 Microsoft SCCM 获取报告，还需要了解 SCCM 数据库和 SQL 报告服务。简而 言之，通过数据访问和轻松报告做出快速响应颇具挑战。 最有价值的