安全和隐私思维领导

人力差异性：为不断变化的未来设计安全策略

我们希望探索可行的方法，让组织可以针对混合式劳动力的差异性专门制定安全战略。

2 阅读分钟数

更新日期 January 21, 2025

发布日期 September 25, 2023

在此博客中

Gary Sorrentino

全球首席信息官

Gary Sorrentino 担任 Zoom 的全球首席信息官，此前他担任了两年多的全球副首席信息官。 Gary 是 J.P. Morgan Asset & Wealth Management 的前任总经理，曾担任客户网络意识和教育全球负责人。

在超过 12 年的时间里，Gary 一直担任 J.P. Morgan AWM 全球技术基础设施计划的首席技术官，负责管理其数据隐私计划，并负责基础设施、应用程序和最终用户技术生产支持。 2014 年，他担任的新职务是负责网络安全工作，并开发了一个全公司范围的“保护客户”网络计划，旨在提高员工和客户的网络安全意识。

Gary 在信息技术领域拥有超过 40 年的经验，曾在金融服务行业的公司中担任过其他各种 IT 领导职位。在 2005 年加入 J.P. Morgan 之前，Gary 曾任 Citi Private Bank 全球基础设施主管和技术效率主管，负责全球基础设施支持和战略技术计划。他担任过的其他职务包括 Credit Suisse 全球技术首席财务官和 UBS 北美 IT 总监。

这篇期刊文章最初由 Henry Stewart Publications 在《网络安全：同行评审期刊》(Cyber Security: A Peer-Reviewed Journal)（2021-22 年）第 5 卷中发表。

混合式劳动力将不再是一个概念，而将成为现实。在混合式劳动力模式下，IT 团队必须考虑三种类型的员工：有些每天去办公室上班，有些远程工作，还有一些两者兼而有之——可能是最复杂的群体。对于后者，工作将从任何地方开始，包括机场、偏远地区、酒店等。暴露点将呈指数级增长，IT 行业必须为各种环境的安全和控制做好准备。

这就引出了一个问题：在办公室、机场、枢纽、咖啡馆和图书馆的信息传输速率不同的情况下，如何成功地管理员工的流动性？

我们希望探索可行的方法，让组织可以针对混合式劳动力的差异性专门制定安全战略，以便在员工所在地与其开会，并帮助他们了解自己在保障这一新模式的安全方面所扮演的角色。该战略围绕三个关键原则构建：采用零信任方法、个性化数据保护以及为稳健的实际操作培训提供支持。

下面这篇期刊文章的读者将能了解到怎样将这种方法付诸实践，以及他们在这一过程中应该预见到的威胁和障碍。

您可以在此处获取我在《网络安全：同行评审期刊》(Cyber Security: A Peer-Reviewed Journal) 中的完整文章。