众包风险管理与信任

[Raihan145]

最近，我在清晨散步时收听了“如何知道自己是否擅长安全？”播客，从中获得了撰写此博客的灵感。播客“纵深防御”的主持人和嘉宾谈到了风险管理以及安全领导层可能用来确定其是否安全的指标。他们谈到了报告结构以及高层管理人员可能希望了解哪些内容以了解安全和风险。

他们甚至提到了信任——我们试图将这个模糊、难以定义的概念 科特迪瓦电话号码库 应用于品牌并从客户那里衡量。感谢 CISO 系列的制作人David Spark ( @dspark )、客座主持人、LinkedIn 的 CISO Geoff Belknap ( @geoffbelknap ) 以及他们的嘉宾、Dropbox 前 CISO Justin Berman ( @justinmberman ) 在他们最新的播客中提供的见解。 （我们共用一个 Slack 频道，我认为他们是大师，我经常拜他们为师，寻求灵感和教育 [#tinkerers]）。




如果你听过播客节目，你会发现这些先生们谈了很多。我想补充两点：

进一步充实信任，因为我认为在新的数字时代，特别是后疫情时代，信任正迅速成为企业离不开的东西，
IDC FutureScape的预测：2021 年全球信任的未来关于众包风险管理的预测以及自动化对于实现众包风险管理的重要性。“到 2023 年，主要方和第三方之间的集体风险管理要求将迫使 50% 的第三方风险和安全服务提供商采用先进的分析工具。”
信任的五大支柱
信任是 IDC 在其未来 X 实践或 FOX 实践中采用的一个概念。我是未来信任委员会的成员。它用五大支柱来定义信任（见下文）：风险、合规、隐私、安全、社会责任和道德。