(資料圖片僅供參考)
該報(bào)告確定了一些在網(wǎng)絡(luò)安全方面處于領(lǐng)先地位的企業(yè)。這些公司被埃森哲公司稱之為“網(wǎng)絡(luò)變革者”，占受訪企業(yè)的30%，他們?cè)诰W(wǎng)絡(luò)彈性和與商業(yè)戰(zhàn)略保持一致以實(shí)現(xiàn)更好的業(yè)務(wù)成果之間取得了平衡。
埃森哲公司安全主管Paolo DalCin表示:“生成式人工智能等數(shù)字技術(shù)的加速采用，再加上復(fù)雜的監(jiān)管、地緣政治緊張局勢(shì)和經(jīng)濟(jì)不確定性，正在考驗(yàn)企業(yè)管理網(wǎng)絡(luò)風(fēng)險(xiǎn)的方法?！?/p>
DalCin補(bǔ)充說(shuō)，“在這個(gè)快速變化的環(huán)境中，企業(yè)領(lǐng)導(dǎo)者需要將網(wǎng)絡(luò)安全嵌入其數(shù)字核心轉(zhuǎn)型工作的結(jié)構(gòu)中，以使業(yè)務(wù)具有彈性。這是網(wǎng)絡(luò)變革者與眾不同的關(guān)鍵特征之一，他們需要證明自己更有能力推動(dòng)成功的業(yè)務(wù)成果?！?/p>2、成為網(wǎng)絡(luò)變革者需要付出的努力
與眾不同的網(wǎng)絡(luò)變革者有以下四個(gè)特點(diǎn)：
擅長(zhǎng)整合網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)管理。網(wǎng)絡(luò)變革者將基于網(wǎng)絡(luò)風(fēng)險(xiǎn)的框架整合到企業(yè)風(fēng)險(xiǎn)管理計(jì)劃中;讓其網(wǎng)絡(luò)安全運(yùn)營(yíng)者和企業(yè)領(lǐng)導(dǎo)層就需要保護(hù)的資產(chǎn)和運(yùn)營(yíng)的優(yōu)先級(jí)達(dá)成一致;在評(píng)估整體企業(yè)風(fēng)險(xiǎn)時(shí)，要在很大程度上考慮網(wǎng)絡(luò)安全風(fēng)險(xiǎn)(65% vs.11%)。利用網(wǎng)絡(luò)安全即服務(wù)來(lái)加強(qiáng)安全運(yùn)營(yíng)。網(wǎng)絡(luò)變革者比其他公司更有可能使用托管服務(wù)提供商來(lái)管理網(wǎng)絡(luò)安全運(yùn)營(yíng)(40% vs.24%)。更致力于保護(hù)生態(tài)系統(tǒng)。網(wǎng)絡(luò)變革者比其他人更有可能采取行動(dòng)，將其生態(tài)系統(tǒng)或供應(yīng)鏈合作伙伴納入其事件響應(yīng)計(jì)劃(45% vs.37%)，并要求他們滿足嚴(yán)格的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)(41% vs.29%)。嚴(yán)重依賴自動(dòng)化。網(wǎng)絡(luò)變革者比其他人更有可能在網(wǎng)絡(luò)安全計(jì)劃中嚴(yán)重依賴自動(dòng)化(89% vs.57%)。此外，96%的受訪者表示，自動(dòng)化幫助他們緩解了網(wǎng)絡(luò)人才短缺的問(wèn)題——這是任何尋求網(wǎng)絡(luò)彈性的企業(yè)面臨的一個(gè)關(guān)鍵挑戰(zhàn)。3、企業(yè)尋求改進(jìn)網(wǎng)絡(luò)安全計(jì)劃埃森哲公司歐洲安全主管Jacky Fox表示:“雖然很多企業(yè)正在采取措施，更好地將網(wǎng)絡(luò)安全計(jì)劃與業(yè)務(wù)目標(biāo)結(jié)合起來(lái)，但仍有很大的改進(jìn)空間，60%以上的受訪者仍然成為來(lái)自企業(yè)外部入侵的受害者。”
Fox總結(jié)說(shuō):“要想在企業(yè)高管之間更有效地合作，并確保安全工作產(chǎn)生積極的業(yè)務(wù)影響，就需要一位以業(yè)務(wù)為主導(dǎo)的首席信息安全官，他可以充當(dāng)非安全團(tuán)隊(duì)負(fù)責(zé)人的教育者和合作者?！?/p>
該報(bào)告強(qiáng)調(diào)，在數(shù)字化轉(zhuǎn)型工作中嵌入三個(gè)關(guān)鍵網(wǎng)絡(luò)安全行動(dòng)并在整個(gè)組織中應(yīng)用強(qiáng)大的網(wǎng)絡(luò)安全實(shí)踐的企業(yè)，與沒(méi)有同時(shí)進(jìn)行這些工作的企業(yè)相比更有可能實(shí)現(xiàn)更有效的數(shù)字化轉(zhuǎn)型，其可能性幾乎是其他企業(yè)的六倍。
以下是企業(yè)可以采取的三個(gè)網(wǎng)絡(luò)安全行動(dòng)，能夠促進(jìn)其數(shù)字化轉(zhuǎn)型的成功：
在部署所有新的業(yè)務(wù)服務(wù)和產(chǎn)品之前，要求進(jìn)行網(wǎng)絡(luò)安全控制。隨著每個(gè)數(shù)字化轉(zhuǎn)型里程碑的實(shí)現(xiàn)，逐步應(yīng)用網(wǎng)絡(luò)安全工具。任命網(wǎng)絡(luò)安全代表作為核心轉(zhuǎn)型團(tuán)隊(duì)的一員，負(fù)責(zé)協(xié)調(diào)所有數(shù)字化轉(zhuǎn)型計(jì)劃中的網(wǎng)絡(luò)安全。標(biāo)簽：
