委員會成員的主要工作是負責觀察資安技術領域中各項主要創新的發展，他們發現主要的創新技術並未完全開發，或是技術被應用的速度不如理想。企業現已意識到資安漏洞無可避免，並致力把其影響減至最低。因此，資安領袖對於提升網路威脅復原能力策略和技術的重視程度已遠高於防禦，亦會優先考慮投資有更佳漏洞偵測和回應能力的解決方案。然而，報告提及巨量資料分析是加強防範網路威脅的必要措施。新一代的反惡意程式技術也被視為企業在標準資安功能上必需添加的新技術。委員會成員特別指出改善使用者體驗以提升企業效率的重要性，及建議投資較具彈性的身分認證和存取管理方式（Identity and Access Management）來降低風險。此外，該報告亦審視專為協助企業提供能見度和控制能力的雲端資安服務之最新承諾。

委員會詳列三大建議，為企業成功佈建新技術，並將資訊安全投資效益最大化提供具規範性的指引。

1. 最少三年的展望
運用SWOT分析讓IT與業務配合，建立涵蓋整個企業的巨量資料策略，企業可於動態的資安威脅環境下制定所需的資安能力。

2. 透過整合擴展視野
現今企業投資在安全技術上，最大的受益主要在於連接和整理來自各種應用程式的資訊，如今技術可協助企業更簡便地整合系統，包括資料分析，資安情報和治理、風險及法規遵循。

3. 透過技術規範化發揮系統最大價值
領先的資安團隊習慣面對技術轉變所產生的隱憂、資金缺乏、與新產品不如預期等困難，應考慮制定詳細的佈建計劃以主動管理風險。

主管證言
EMC資訊安全部RSA資深副總裁Amit Yoran表示：「提升復原能力是企業因應網路威脅策略的重點，採用合適的技術可提供更佳的能見度、分析並預測攻擊，降低業務風險，這是企業能夠和應當做的事。報告對資安團隊在進行正確的技術投資上提供了更有效的指標。」

AstraZeneca全球資訊安全主管Simon Strickland 表示：「現今科技以前所未有的速度發展，你必須在策略中注入靈活性和創新。因為在1年半甚至於1年內科技已經前進，競爭對手亦已急速改變，你很有可能會被詢問，為何會跟不上這些發展。」

- 新聞稿有效日期，至2014/06/29為止

上一篇：資策會6/14開辦「CIPP資訊科技個資與隱私專家認證班」
下一篇：屏東禮納里的原民藝術交響盛宴 6月1日邀遊客到場聆聽