网络安全不再仅仅是一个技术问题，它已成为一个重要的业务推动因素。无论是首席信息安全官（CISO）、首席信息官（CIO）、IT 总监还是 IT 经理，网络安全管理者的职责都在迅速扩大。现在，他们的职责已不仅仅是保护 IT 基础设施，还包括管理业务风险、指导企业战略以及就关键的安全决策向管理层提供建议。Gartner 的一项研究预测，到 2025 年，40% 的网络安全领导者将直接向首席执行官汇报工作，这凸显了网络安全日益增长的战略重要性[1]。

如今，网络安全领导者要负责法律事务、合规性、安全投资回报率、团队管理、合作伙伴关系、媒体沟通、变革管理和战略建议。他们必须有效地与高级管理层沟通，将网络安全风险转化为商业语言，关注竞争优势而不仅仅是技术威胁。这一转变至关重要，因为最近的研究表明，在过去一年中，有 69% 的员工绕过了网络安全指导，而如果有助于实现业务目标，则有 74% 的员工会这样做[2]。

这些发展促进了网络安全领导力的演变。然而，这种转变也带来了挑战。虽然网络安全领导者承担了更多的责任，但他们仍必须不断抵御持续性威胁和经常成为全国头条新闻的高调事件，这往往会危及他们的职业声誉。根据埃森哲公司的数据[3]，43% 将职业风险评为导致网络安全领导职位下降的 "非常 "或 "最重要 "因素，这并不令人意外。此外，Gartner 预测，到 2025 年，近一半的网络安全领导者将因多重工作压力和意识到当前角色与最初的工作不同而更换工作[2]。

随着网络安全成为一项核心业务职能，各组织必须确保其安全领导者获得必要的支持和资源，以提高工作效率。战略决策不仅要关注降低威胁，还要关注通过强有力的网络安全实践实现业务成功。

您认为自己角色的最大变化是什么？您如何确保将安全决策纳入业务战略？您面临哪些挑战，重要的是，您是如何解决这些挑战的？

为了深入了解这些问题并分享知识，Fortinet 正在开展一项基准研究。参与这项研究将为您提供宝贵的见解，让您了解不同的网络安全领导者如何应对这些挑战，并突出关键的成功因素。