近日,一份名為《2025年全球數(shù)字信任洞察報告》的權(quán)威研究揭示了企業(yè)在網(wǎng)絡(luò)安全領(lǐng)域的現(xiàn)狀與挑戰(zhàn),指出企業(yè)在提升網(wǎng)絡(luò)彈性和戰(zhàn)略投資方面的迫切需求。
報告指出,僅2%的企業(yè)在所有調(diào)查領(lǐng)域全面實施了網(wǎng)絡(luò)彈性行動,多數(shù)企業(yè)在構(gòu)建彈性團隊、制定恢復(fù)手冊等關(guān)鍵行動上執(zhí)行不力,導(dǎo)致整體運營易受威脅。同時,企業(yè)在應(yīng)對云相關(guān)威脅、第三方泄露等網(wǎng)絡(luò)風(fēng)險時,準(zhǔn)備明顯不足,安全高管與其他部門在威脅認(rèn)知上存在顯著差異。
新興技術(shù)如生成式人工智能(GenAI)、云技術(shù)、量子計算等帶來了更大的攻擊面,降低了威脅者的門檻,引發(fā)了數(shù)據(jù)隱私等問題。雖然多數(shù)企業(yè)增加了對GenAI的投資用于網(wǎng)絡(luò)防御,但在整合、信任和治理方面仍面臨諸多困難。
網(wǎng)絡(luò)安全法規(guī)對企業(yè)網(wǎng)絡(luò)投資的影響顯著,96%的企業(yè)因此增加了網(wǎng)絡(luò)投資,但CISO和CEO在合規(guī)信心上存在差距。報告強調(diào),企業(yè)應(yīng)將合規(guī)視為提升長期韌性的機會,各高管應(yīng)協(xié)同確保合規(guī)。
在網(wǎng)絡(luò)風(fēng)險量化方面,雖然88%的高管認(rèn)同量化風(fēng)險的重要性,但僅有15%的企業(yè)充分量化,面臨數(shù)據(jù)、范圍、法律等障礙。
展望未來,網(wǎng)絡(luò)投資與戰(zhàn)略成為企業(yè)關(guān)注的重點。超77%的企業(yè)預(yù)計明年網(wǎng)絡(luò)預(yù)算將增加,數(shù)據(jù)保護、信任和云安全成為優(yōu)先投資領(lǐng)域。然而,多數(shù)企業(yè)網(wǎng)絡(luò)彈性行動實施不全,CISO參與戰(zhàn)略決策不足,企業(yè)應(yīng)提升網(wǎng)絡(luò)戰(zhàn)略和領(lǐng)導(dǎo)能力。