随着全球化的深入发展，组织间的互联互通已成为常态，这也在很大程度上改变了全球企业的运营方式。企业意识到，内部连接的重要性不亚于外部连接，而领导者需要全面了解所有业务方面，以便向利益相关者、股东或媒体作出回应。这一现象在网络安全领域尤为明显，网络安全问题不再仅仅是IT部门内部和行业内部讨论的话题。
网络安全成为董事会讨论议题
在斯里兰卡，信息安全已成为董事会层面的讨论议题。越来越多的董事会成员和高级管理人员要求TechCERT提供服务，以了解他们组织的当前安全状况，并获取保护关键IT基础设施的咨询服务。TechCERT是斯里兰卡首个计算机应急响应团队（CERT），自2006年成立以来，其责任和客户群已扩展到包括全国大多数领先的银行、金融机构、电信和互联网服务提供商、保险公司和制造公司。TechCERT不仅为IT部门员工提供培训，帮助他们减轻和应对攻击，还向高级管理层传达安全信息，因为他们最终对安全负责。
网络管理员与高级管理层沟通的技巧
Dileepa Lathsara，TechCERT的首席执行官，为网络管理员提供了一些建议，以便在向管理层沟通安全问题时更加有效。首先，要具体说明现有的网络安全保护措施及其对公司的影响和保护作用。其次，要理解大型企业的管理层并不希望单独购买安全产品和服务，而是希望作为一个整体解决方案。例如，他们可能对保护核心银行系统或安全电子邮件系统感兴趣。因此，应提出捆绑式解决方案，而不是将解决方案分解为单个产品或服务。最后，要使管理层认识到，安全更像是一种保险政策——在信息安全上的支出很少能直接产生收入。
网络安全的重要性
Lathsara强调，如果大型企业遭受可能的网络攻击，他们有责任确保组织能够应对大规模数据泄露、网站篡改和诈骗。网络安全问题已经不再仅仅是IT问题，而是涉及到整个组织的战略层面。对于网络管理员和运维工程师来说，了解网络安全的重要性，并能够与高级管理层有效沟通，对于保护企业免受网络攻击至关重要。
结尾：对于斯里兰卡的运维和网络工程师来说，认识到网络安全已经成为董事会讨论的议题，意味着他们需要更加重视网络安全，并学会如何与高级管理层沟通，以确保企业的安全。这不仅有助于企业降低风险，还能提升企业的整体竞争力。
原文: APNIC Blog（2019-08-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog