在2018 Gartner 安全性与风险管理峰会上，Gartner研究副首席战略官优秀分析师Neil MacDonald 谈道：“公司须专注于这些可以大幅度减少风险性并可以对业务流程造成较大危害的工程项目上”。为了更好地协助cso官们下手执行，MacDonald 老先生介绍了2018年Gartner为安全性精英团队提议的十大最新项目。MacDonald 还表述道：“这种是独立自主的新项目，并非新项目集。他们分别都是有真真正正的基本技术性”。他还谈道，针对大部分CSO而言，这种新项目全是新事物，公司利用率还不上50%。
一样地，安全性这一问题在2019年仍然再次。最近，Gartner在一篇讲座文章内容中，吸取了剖析人员的看法，强调了2019年CIO们应当关心的十大安全性新项目。
Gartner表明，安全性与风险管理(SRMs)的企业管理人员常常在均衡和择优考虑到跨技术性、工作人员和工作流程的项目投资层面碰到困难。安全性精英团队不正确地假定她们可以顺利地完成最新项目，而不用最先恰当地认证她们能否具有基础的安全性作用和风险评价。
下列是2019年十大安全性新项目，在其中数据图表第二行中的五项是在上一年的基本上开展过改动过或是全新升级的新项目：
项目1：权利浏览管理方法(PAM)
PAM新项目应当协助机构发觉并对权利账号运用恰当的操纵，那样网络黑客就难以浏览他们。
PAM新项目务必适用当地、混和和云自然环境，而且最少为全部管理人员和第三方应用多要素身份认证(MFA)。SRM管理人员可以根据基于安全风险的方式(高使用价值、高危)优先选择考虑到权利浏览账号。
新项目2：延续性融入风险性与风险信赖评定适用(CARTA)的漏洞管理
根据不断响应式风险性和信赖评定(CARTA)方式，SRM管理人员必须使用一种对策方式，在其中安全系数是响应式的。
显而易见，安全性精英团队不可以修复发生的每一个系统漏洞，可是可以根据恰当地优先选择考虑到IT的业务流程使用价值和有关风险性相互之间的交叉式，而不是只考虑到系统漏洞，来明显减少风险性。查询当下的侵害和漏洞管理商品和步骤来完成这一点。
新项目3：检验和回应
从来没有“极致的维护”这回事儿，可是考虑到数据库管理和让步指标值(IOCs)的监测和回应新项目毫无疑问会朝这一方位发展趋势。
向节点维护服务平台(EPP)经销商给予节点检验和回应(EDR)作用，随后明确什么作用最合适与安全性程序流程的其他部分集成化。
新项目4：互联网安全趋势管理方法(CSPM)
对云服务器的绝大部分取得成功危害全是顾客配备不正确、管理方法不当和问题的結果。SRM管理人员应当对CPSM全过程和专用工具开展项目投资，以积极和反映性地辨识和改正这种风险性。
新项目5：云浏览安全性地区代理(CASBs)
早已选用好几个saas模式(SaaS)应用软件的机构可以应用CASBs来提高跨好几个根据云的服務的由此可见性和操纵。
新项目6：饭商业服务电子邮箱失陷(BEC)
这也是2019年新一波安全性新项目的浪潮中的第一个。在钓鱼攻击和界定不清的工作流程层面出现问题的SRM管理人员可以从BEC新项目中获益。
BEC新项目应当与此同时关心电子邮箱技术性调节和对特殊于机构的步骤溶解的更强了解，例如会计买卖的电子邮箱审核或数据信息公布。
新项目7：暗大数据挖掘
针对SRM管理人员而言，有着不明总数的暗数据信息是很肯定的——这种数据信息给予的使用价值非常少，并且风险性没法精确测量——可是她们依然可以勤奋降低数据信息占有，并找寻适用数据信息融合和储存的经销商。
暗大数据挖掘的一个强劲推动力是得到减少机构风险暴露于一般个人信息保护政策法规(GDPR)和别的个人隐私政策法规的工作能力。
新项目8：安全性应急处置
因为安全事故是现如今数据业务流程的当然副产物，2019年的可靠新项目应当包含升级安全事故回应战略和步骤，或是依据各种各样持续变动的要素彻底再次撰写这种回应。
所以说，对机构现阶段的事情提前准备水准开展不断的评定从不是消耗时间。
新项目9：器皿安全性
为了更好地保证 在将全部器皿公布到工作环境以前全自动扫描仪以发觉缺陷和配备问题，承担维护器皿的安全性精英团队务必加强持续交付/持续交付(CI/CD)管路。
查询可以维护好几个器皿布署的器皿安全系数，尤其是做为服务项目带来的新起器皿。
新项目10：安全性评分服务项目
伴随着企业战略转型的完善，与繁杂生态体系有关的隐患变成项目的一个构成部分。它不会再只是关系到一个机构的内部结构安全性和风险性情况，反而是事关经销商、监管部门、顾客、业务流程合作方和网络平台的情况。
因而，SRM管理人员应当运用安全性评分服务项目做为附加的数据信息点，为其总体数据生态体系(朝向群众的财产等)给予持续的、单独的得分。