安永-2023全球网络安全领导力洞察研究-2023.11-18页-WN11.pdf

最大的网络安全风险反而是

网络战略的复杂性？

Ü永2023全球网络Ü全领ü力洞察研究

目录

第一章采用新t€术ÿ在简化中实ĀÜ全6

第Ð章网络Ü全r熟型企业ÿ覆盖整个攻ü面9

新t€术k在制

新型攻ü面10

网络Ü全领ü者P估了供应链带来的风险11

第O章ß用商业语言12

网络Ü全整合需要Ð高管团队开始行ú12

广泛的员工参P将带来更`的网络Ü全策略整合局面13

网络Ü全陷入€能追ÿ的困境，需要对w采×战略举措13

第四章网络Ü全r熟型企业-使网络Ü全r~ÿ值驱ú力15

~更p效的ÿ值驱ú网络Ü全战略付诸行ú16

1最大的网络安全风险反而是网络战略的复g性？

:Ü永2023全球网络Ü全领ü力洞察研究;显示了网络Ü全领ü者如何在创

ÿ值的\时à

€防御2

概述ÿ

•虽然企业增à了对网络Ü全的投资，但随着网络攻ü者利用先进€术和攻ü面的扩大，

威胁_在à剧

•最p效的首信息Ü全官简化了他们的€术架构，€调自ú化，并在组ÿ各层ÿ之间进

行p效的沟通

•改善^的网络Ü全O仅ÿñ减少漏洞，它ß通过`化€术支û1促进合作和建立信任来

创

ÿ值2

尽管网络攻ü威胁O断增à，对网络Ü全方面的投资_在持续增长，但只p五分之一的首信

息Ü全官ÿChiefInformationSecurityOfficer，CISOĀ和高管团队认~他们的网络Ü全措施

在目前是p效的，并`~未来做好了充分的准备2

:Ü永2023全球网络Ü全领ü力洞察研究;的研究对象ß指û了一ßð人担忧的问题2企业

均每€面临44ĀÞ大网络Ïþ，但检测和响应较慢，p四分之O的企业需要~个o或更长

1

时间才能检测和响应Ïþ2Pl\时，在过去五€中þ知的网络攻ü数à增à了þ75%2预

2

计到2031€，勒索软þ

r的损失将Ð2021€的200亿美元增à到2650亿美元2新的1

复g的网络攻ü者k在利用最新的€术作~n器ð高攻ü的Ÿ度和规模，由l对企业

r的¯

á1监管和声誉方面的影响kO断à剧2

s于l项研究

2023€2oó3o，Ü永在全球范围组ÿ进行了一项研究，í在更好地了解}ø如何处理w

组ÿ的网络Ü全，~当前和未来的网络Ü全威胁做好准备2s们对来自美洲区1Þz区，ñ及

欧洲1中东1s度及非洲区等25个ÿ家和地区111个O\行业的500]网络Ü全领ü者进

行了调研，w中包括250]首信息Ü全官ÿCISOĀ2àß研究对象ï表了€营收超过10亿

美元的组ÿ2

通过统计模型，s们确定了在网络Ü全领域×得`秀r果的组ÿ44Ā之~网络Ü全r熟型企

业2P表Āk佳的\行ÿ网络Ü全发展中企业Ā相比，网络Ü全r熟型企业的网络Ü全Ïþ数

à更少，`检测和响应Ïþ的Ÿ度更快2他们对组ÿ当前的网络Ü全策略的满意度更高ÿ51%

vs36%Ā，_对未来的网络Ü全威胁做好了更充分准备ÿ53%vs41%Ā2

1网络事件数据库

2网络安全风险投资

2最大的网络安全风险反而是网络战略的复g性？

1.s们调研了500]首信息Ü全官和高管，并确定了×得`秀网络Ü全r果的组ÿ，

Ā~网络Ü全r熟型企业ÿ42%Ā2

网络Ü全发展中企业ÿ58%Āï表表Āk佳的\行2

2.网络Ü全r熟型企业在2022€遭遇的网络Ü全Ïþ较少2

2022€，仅p14%的网络Ü全r熟型企业面临50ĀñP的网络Ü全Ïþ，而网络Ü

全发展中企业的比例~46%2

3最大的网络安全风险反而是网络战略的复g性？

3.网络Ü全r熟型企业能够更快地发Ā网络Ü全Ïþ2

65%的网络Ü全r熟型企业的均检测时间ÿMTTDĀ~6个o或更短，而网络Ü全发

展中企业只p27%能达到à一时间2

4.网络Ü全r熟型企业对Ïþ的响应Ÿ度_更快2

67%的网络Ü全r熟型企业的均响