云計算、移動互聯網、社交工具和其他的技術給個人用戶提供了更大的力量，也為企業和組織在尋求安全的數據、設備和網絡方面帶來了新的挑戰。

非營利性IT行業協會CompTIA最近的研究顯示，云計算、移動互聯網、社交工具和其他的技術給個人用戶提供了更大的力量，為企業和組織在尋求安全的數據、設備和網絡方面帶來了新的挑戰。

在CompTIA第10次年度“信息安全發展趨勢”研究中的大多數公司的安全特征表現為人為錯誤是造成安全漏洞的主要因素，就像之前9年的研究一樣。然而今年不一樣的地方在于，人為因素已不再局限于惡意軟件、網絡釣魚和病毒，還涉及了其他的方面。

云計算解決方案的出現迫使最終用戶考慮到他們企業外部的數據是如何處理的。未經授權的移動應用和移動惡意軟件正在變得越來越普遍。社交網絡也日益成為一個影響企業安全性的嚴重因素。

CompTIA技術分析主任Seth Robinson表示，“當用戶利用這些技術后，他們就具備了更大的責任，人的因素也就變得越來越重要。但這時許多企業不知道該怎么辦。在過去企業可能認為購買一個防火墻或防病毒軟件是最好的安全方式。但是，現在沒有一種安全產品可以為解決最終用戶的安全意識提供幫助，所以企業確實需要對此制定相應的培訓和教育計劃。”

在未來兩年內，預計有近五分之四的企業會將安全性作為高優先級事項，在同一行業中的大型企業比中小企業更重視這一點。

Robinson表示，“安全產品的支出沒有顯示出有減弱的跡象，但一個全面的安全解決方案還必須把重點放在最終用戶方面。它可以歸結到政策、流程和人，使每個用戶知道他們的安全責任。”

CompTIA的研究表明，有很多不同領域的安全專業人士都在關注這方面的問題。隨著日益增加的復雜和有針對性的網絡攻擊行為，也促使IT運營需要新的安全方法。例如，51%的企業表示，他們會遷移到云解決方案或新的移動戰略，并實施新的安全策略。

在應付這些轉變時，41%的企業表示需要安全方面的專業技術，以幫助他們的安全人員填補在該領域的技術缺口。最明顯的是云計算、移動安全和數據丟失防護等領域的技術。影響這些不足之處的原因體現在幾個方面，其中44%的受訪企業不知道他們已經遭遇了數據泄露;39%的受訪企業由于客戶數據的安全問題導致業務受到損失;38%的受訪企業表示沒有員工培訓的成本預算。

此外，研究中有49%的企業表示他們計劃聘請安全專家，同時計劃培訓現有工作人員。管理人員強烈傾向于那些具備行業認證資質的安全專家。同時，總體84%的受訪者表示他們在投資安全認證方面獲得了積極的回報，認證的工作人員被認為更有價值，因為相比非認證人員來說，他們成熟的專業知識和能力可以滿足更高水平的工作。

IT渠道公司也將在不斷變化的安全環境中發揮作用。超過四分之三的IT公司表示，他們已經在為他們的客戶提供安全的產品和服務。渠道公司所涵蓋的領域包括網絡安全(74%)，業務連續性和災難恢復(71%)以及數據保護(70%)。

在未來12個月，渠道公司計劃將他們的重點放在云安全和移動安全。他們還會看到另一方面的機會，即為客戶提供持續的，互動的安全培訓。