最近的一项调查中，556名全球高管中有半数人表示其组织机构内拥有“IT风险管理”规划。此外，很多人认为他们具有良好的风险处理能力。那么，对于IT而言，什么才是最具风险性的元素呢？

　　第一名是社交网络。这项调查在556名IT高管中进行，然后对结果进行信息技术风险分析。调查结果显示社交网络活动是风险最高的活动。在高管们描述缓解其组织IT风险的全局方法时，66%的受访者都认为其方法很好。反之，这也表明大多数公司，超多30%的企业在这方面比较落后。然而，72%的受访者反映其企业的风险管理方法在过去的十二个月中已经有所改进。

　　毫不意外，47%的受访者表示IT风险规划是业务竖井管理中最离散的部分。因此，让业务的各部分共同运作是最明显的挑战。此外，这项调查也透露出尽管他们涉及很多风险管理和企业活动，但他们也希望参与其中。（多于半数的受访者声明其企业内有风险管理部门，很多人认为组织的风险管理策略业务达不到员工培训和沟通的水平。）

　　比较积极的一方面就是，在这种艰难的经济环境中，IT风险管理和遵从不在预算削减或者成本削减考虑之内。在问及高管们所在企业2010年的风险管理预算时，14%的人期望资金的明显增加，39%的人表示已经有所增加。36%的人强调风险管理基金不变。

　　此次调查涉及五个主要的技术类别，调查显示社交网络、移动平台和云计算是最受关注的三类。根据“极限风险”，64%的受访者表示社交网络工具是最令人担忧的，移动平台和云计算紧随其后（分别占到54%和53%）。

　　大多数风险与可达性、数据使用和控制有关，尤其是与社交网络以及越权访问机密、专利信息相关。“很多组织还没有确立在其基础架构和工作流中整合社交网络的流程和方法，”观察家评论道。

　　“私有云”令IT高管忧心安全。在问及与云计算相关的最高的两个风险时，大多数受访者认为是数据保护和隐私。业务连续性也是主要的关注点之一，然而，44%的人认为私有云比传统IT服务更具风险，77%的人表示更关注隐私。

　　61%的受访者表示考虑将数据交给第三方管理，23%的人担心网络攻击。

　　仅有26%的受访者表示虚拟化是其组织的最大风险。同样的，面向服务架构为25%。这种冲突主要和私有云的安全性有关，而SOA和虚拟化是私有云的基础。