每經(jīng)記者 朱成祥    每經(jīng)編輯 文多    

國內(nèi)企業(yè)在信息安全合規(guī)問題上仍然面臨諸多挑戰(zhàn)。9月16日，安永發(fā)布《2021安永全球信息安全調(diào)查報(bào)告（GISS）》，并針對(duì)性推出解決方案。

此次《報(bào)告》對(duì)全球逾千位首席信息安全官和其他高管進(jìn)行了調(diào)研訪談?！秷?bào)告》顯示，全球超過四分之三（77%）的受訪者表示，破壞性網(wǎng)絡(luò)攻擊（如勒索軟件）的數(shù)量與日俱增。與之相對(duì)應(yīng)的，2020年只有59%的受訪者表示此類攻擊數(shù)量增加。另外，全球43%的受訪者稱他們十分擔(dān)心能否控制住網(wǎng)絡(luò)威脅。

破壞性攻擊數(shù)量的增加，是因?yàn)樾鹿谝咔榇呋嗽朴?jì)算等技術(shù)的應(yīng)用以及辦公場景的變革。在過去的一年里，銳意進(jìn)取的企業(yè)快速推出了新的面向客戶的技術(shù)和基于云技術(shù)的工具，以支持遠(yuǎn)程工作，并保持市場渠道的開放。然而數(shù)字化進(jìn)程的加速，也令企業(yè)面臨更加復(fù)雜多樣的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。很多企業(yè)由于疏漏或行動(dòng)緊迫性而未將網(wǎng)絡(luò)安全納入決策流程，導(dǎo)致新的漏洞進(jìn)入了快速變化的環(huán)境，并持續(xù)威脅當(dāng)下的企業(yè)。

不過，信息安全團(tuán)隊(duì)的難題還是在于預(yù)算不足。對(duì)此，安永大中華區(qū)網(wǎng)絡(luò)安全與隱私保護(hù)咨詢服務(wù)合伙人蘭瑜表示：“為了在后疫情時(shí)代尋求業(yè)務(wù)轉(zhuǎn)型和創(chuàng)新發(fā)展，許多企業(yè)正在計(jì)劃新一輪科技投資。如果網(wǎng)絡(luò)安全被排除在投資討論之外，那么未來幾年網(wǎng)絡(luò)威脅將持續(xù)增長。企業(yè)應(yīng)考慮將網(wǎng)絡(luò)安全成本分?jǐn)傊琳麄€(gè)企業(yè)，使網(wǎng)絡(luò)安全成為一種推動(dòng)力量，為企業(yè)的轉(zhuǎn)型升級(jí)保駕護(hù)航。”

對(duì)于增加的網(wǎng)絡(luò)安全成本，是用于增加內(nèi)部網(wǎng)絡(luò)安全團(tuán)隊(duì)建設(shè)，還是從外部網(wǎng)絡(luò)安全公司采購產(chǎn)品，蘭瑜接受《每日經(jīng)濟(jì)新聞》記者提問時(shí)表示：“當(dāng)前在疫情背景下，更多的企業(yè)確實(shí)有增加網(wǎng)絡(luò)安全相關(guān)投資的趨勢。對(duì)于這些投資，每個(gè)企業(yè)有不同的方法和策略。安永每次做網(wǎng)絡(luò)安全相關(guān)咨詢的時(shí)候，我們希望先做一個(gè)全面的診斷，因?yàn)榫W(wǎng)絡(luò)安全是一個(gè)木桶原理，某一個(gè)短板決定了你的網(wǎng)絡(luò)安全管理水平。”

“如果在某些短板維度，比如說人員、管理流程上出現(xiàn)缺失，則需要招聘人員或者請外部專家；如果管理流程存在缺失，更多投入在內(nèi)部，建立相關(guān)管理流程；如果技術(shù)方面有缺失，可以留在內(nèi)部做專門的安全產(chǎn)品開發(fā)，也可以外部采購相關(guān)的技術(shù)產(chǎn)品，提升相應(yīng)的技術(shù)管控能力水平。因此，主要看短板在哪里，再?zèng)Q定下一步的投資，這會(huì)是更有效的方式”蘭瑜補(bǔ)充表示。

封面圖片來源：安永提供