2024年全球网络调查未来报告-第4版（英文版）-德勤

调查核心观点与发现

网络安全影响战略价值：网络安全对战略业务价值至关重要，其关注度不断提升。多数组织积极采取行动加强网络安全，且将网络安全战略融入业务。同时，网络安全投资呈增长趋势，与其他项目预算的整合度也在提高。网络成熟度高的组织在网络安全活动参与度、战略制定、投资决策及应对威胁等方面表现更优，能更好实现业务成果，对C-suite和董事会的网络安全决策能力也更有信心。

CISO影响力扩大：CISO在网络安全活动中承担主要责任，其汇报对象多样，部分直接向CEO汇报，体现了业务协同性。CISO在战略业务对话中的参与度显著增加，尤其在云、AI等技术能力相关讨论中。然而，C-suite在应对复杂网络环境时信心仍有待提高，尽管董事会对网络安全问题的关注度较高，但CISO在提升董事会网络安全认知和指导战略风险应对方面仍有提升空间。

网络安全与技术深度融合：网络安全与技术驱动的项目和数字化转型深度整合，在产品开发早期融入隐私考量，如多数组织在产品开发初期就将隐私因素纳入考量，以保障客户数据安全和数字信任。网络安全支出与其他预算的整合趋势明显，虽仍存在部分支出独立的情况。网络安全在保障技术投资方面发挥重要作用，尤其在云、GenAI和数据分析等优先领域。组织还通过多种措施确保云生态系统安全，如安全审计、政策制定和监控技术应用，同时积极利用AI提升网络安全能力，但也关注AI带来的风险并需更新策略。此外，组织也在积极应对量子计算带来的潜在风险，多数组织已在评估或采取行动。

网络安全现状与挑战

威胁与风险持续增长：网络威胁和风险不断增加，网络罪犯和恐怖分子仍是主要威胁来源，数据丢失相关威胁显著上升，网络攻击手段多样，如钓鱼、恶意软件和勒索软件等。组织面临的网络安全漏洞数量增加，攻击面持续扩大，且新技术如GenAI的应用带来新风险，需加强理解和应对。

影响广泛且严重：网络安全事件对组织产生多方面负面影响，包括财务、运营和品牌等领域，如技术完整性信心丧失、运营中断、声誉损失、人才招聘/保留问题、收入损失、客户信任受损、知识产权盗窃、监管罚款和股价下跌等。这些负面影响与组织期望从网络安全举措中获得的收益形成鲜明对比，凸显了强大网络安全计划的重要性。

应对网络安全未来的建议

提升网络安全基础能力与协作：企业应将网络安全提升至战略业务高度，强化网络安全基础，确保其在组织各层级和职能中得到整合。加强领导重视，促进业务与技术运营中网络安全连接的建立，增强协作与信息共享，以支持战略决策，降低风险，保护关键资产和声誉，提升整体韧性。

增强领导参与和治理：CISO应更深入参与战略对话，C-suite和董事会应提升网络安全意识，共同参与网络安全治理，确保网络安全与业务目标一致，获得足够关注和资源。建立明确治理框架，推动网络安全预算整合，避免预算削减，同时确保网络安全在转型投资中得到充分体现。

免责声明：我们尊重知识产权、数据隐私，只做内容的收集、整理及分享，报告内容来源于网络,报告版权归原撰写发布机构所有，通过公开合法渠道获得，如涉及侵权，请及时联系我们删除，如对报告内容存疑，请与撰写、发布机构联系

来源：https://baidu.com

本文链接：https://gongdigou.com.cn/news/6811.html