近日,一份名為《2025年全球數(shù)字信任洞察報(bào)告》的權(quán)威研究揭示了企業(yè)在網(wǎng)絡(luò)安全領(lǐng)域的現(xiàn)狀與挑戰(zhàn),指出企業(yè)在提升網(wǎng)絡(luò)彈性和戰(zhàn)略投資方面的迫切需求。
報(bào)告指出,僅2%的企業(yè)在所有調(diào)查領(lǐng)域全面實(shí)施了網(wǎng)絡(luò)彈性行動(dòng),多數(shù)企業(yè)在構(gòu)建彈性團(tuán)隊(duì)、制定恢復(fù)手冊(cè)等關(guān)鍵行動(dòng)上執(zhí)行不力,導(dǎo)致整體運(yùn)營(yíng)易受威脅。同時(shí),企業(yè)在應(yīng)對(duì)云相關(guān)威脅、第三方泄露等網(wǎng)絡(luò)風(fēng)險(xiǎn)時(shí),準(zhǔn)備明顯不足,安全高管與其他部門(mén)在威脅認(rèn)知上存在顯著差異。
新興技術(shù)如生成式人工智能(GenAI)、云技術(shù)、量子計(jì)算等帶來(lái)了更大的攻擊面,降低了威脅者的門(mén)檻,引發(fā)了數(shù)據(jù)隱私等問(wèn)題。雖然多數(shù)企業(yè)增加了對(duì)GenAI的投資用于網(wǎng)絡(luò)防御,但在整合、信任和治理方面仍面臨諸多困難。
網(wǎng)絡(luò)安全法規(guī)對(duì)企業(yè)網(wǎng)絡(luò)投資的影響顯著,96%的企業(yè)因此增加了網(wǎng)絡(luò)投資,但CISO和CEO在合規(guī)信心上存在差距。報(bào)告強(qiáng)調(diào),企業(yè)應(yīng)將合規(guī)視為提升長(zhǎng)期韌性的機(jī)會(huì),各高管應(yīng)協(xié)同確保合規(guī)。
在網(wǎng)絡(luò)風(fēng)險(xiǎn)量化方面,雖然88%的高管認(rèn)同量化風(fēng)險(xiǎn)的重要性,但僅有15%的企業(yè)充分量化,面臨數(shù)據(jù)、范圍、法律等障礙。
展望未來(lái),網(wǎng)絡(luò)投資與戰(zhàn)略成為企業(yè)關(guān)注的重點(diǎn)。超77%的企業(yè)預(yù)計(jì)明年網(wǎng)絡(luò)預(yù)算將增加,數(shù)據(jù)保護(hù)、信任和云安全成為優(yōu)先投資領(lǐng)域。然而,多數(shù)企業(yè)網(wǎng)絡(luò)彈性行動(dòng)實(shí)施不全,CISO參與戰(zhàn)略決策不足,企業(yè)應(yīng)提升網(wǎng)絡(luò)戰(zhàn)略和領(lǐng)導(dǎo)能力。