安永：全球网络威胁日益加剧 中国企业积极响应加大投入

    本报记者 侯捷宁

    3月27日，《安永第20届全球信息安全调查报告（GISS）：重铸网络安全，直面网络攻击》正式发布。该报告是安永持续第20年发布的全球信息安全调查报告，旨在探索当今企业所面对的最重要网络安全议题。调查结果显示，企业之间的联系变得空前紧密，这种联结性使得企业面临遭受网络攻击的极高风险。

    安永调查表明，大部分企业均在不断增加网络安全方面的支出，超过90%的受访者表示他们预计今年会在这方面有更高的预算，高于去年的55%。网络威胁的日益增加要求企业给出更为积极的响应，87%的受访企业表示需要超过50%的预算上浮，但仅有12%的企业预计实际涨幅将超过25%。相比于全球约4%受访企业中选择降低网络安全预算，中国（包括大陆、香港、澳门和台湾）所有的受访企业在过去12个月以及未来12个月内均保持或增加预算。

    本次调查就网络安全管理工作最迫切的关注点，对近1，200名来自全球规模最大、最为知名企业的C级管理人员进行了调研访谈。

    安永全球信息安全咨询服务主管PaulvanKessel表示，新技术所带来的紧密联结性和新浪潮在创造巨大机会的同时，也给企业引入了新的风险。不仅是数据和隐私容易遭受攻击，物联网的应用将企业的运营科技暴露给攻击者，使攻击者有机会中断或破坏工业控制等系统。因此，随着企业逐渐进入数字化时代，他们必须从各个角度审视自己的数字生态系统，以保护他们当前、近期与未来的业务。近期最成功的网络攻击采用了常规方法，即利用企业已知漏洞。

    安永亚太区信息安全咨询服务主管RichardWatson表示：“身处复杂且不断变化的格局之中，企业很容易会一叶障目而无法顾全大局，因为网络安全威胁常常被加以伪装，隐藏于企业的视野之外，尽管所有企业都在董事会层面探讨网络安全，并作出巨额投资，但是他们并不清楚应该解决什么问题。

    许多受访企业还认识到，缺乏充分的资源以落实适当网络安全措施将使企业难以管理其面临的风险，有56%的受访企业表示，他们正在调整其战略和规划，以便将网络威胁导致的风险纳入考量，或者他们正打算在此基础上重新审视其企业战略。但是，有20%的受访企业承认，他们尚未充分认识到对当前信息安全影响和漏洞进行评估的必要性。