关于全球技术趋势与相关风险管控的探讨

Tracey Dedrick

大家好，我是Tracey Dedrick，目前担任 ISACA董事会主席。ISACA是一个全球信息安全行业组织，在220多个国家拥有超过14.5万名会员。

今天我将主要介绍新冠疫情和全球技术趋势正在如何改变和推动风险格局，专家对明年数字风险趋势的看法及其对风险专业人士的影响，以及我们关注到的近期中国在数据和风险领域的监管动态以及数据治理的重要性。

新冠疫情对风险格局的影响

2020年初，风险专业人士在制订全年工作计划时，很少有人考虑到大流行病的影响。我在银行业工作多年，制订风险计划始终会将大流行病的可能性包含其中，但并非所有组织都是如此。通过这次新冠疫情可以看出，大多数组织在这方面的准备工作远未达到预期。我认为，通过审视这次疫情得到的教训是，需要对计划进行测试，只有通过严格测试，才能验证书面计划是否合理可行。

ISACA最近对其成员进行的一项调查显示，只有不到30% 的调查对象对其组织在大流行病暴发时的应急响应感到满意。除受到严格监管的金融机构外，很多组织不得不搁置业务连续性计划，然后在需要实施时重新使用。我们要吸取2020年的教训，任何事情都有可能发生。

受疫情影响最大的风险领域是金融风险、运营风险（如网络安全和技术）以及战略风险。87%的调查对象表示，迅速过渡到远程办公引发了数据隐私保护问题;92%的调查对象认为，受到网络攻击将会增加;超过一半的调查对象对他们的团队能否充分应对这些威胁缺乏信心。……