普华永道-数字化转型要求网络安全团队主动识别风险_20页_1mb

报告摘要

数字化转型要求网络安全团队主动识别风险

核心内容概述

本报告基于普华永道2019年《数字信任洞察之中国报告》，分析了中国企业在全球数字化转型背景下，网络安全团队在建立数字信任、应对风险以及与业务发展协同方面所面临的挑战和机遇。报告指出，网络安全团队必须转变传统思维，从被动防御转向主动识别风险，并与企业战略紧密结合，以提升整体网络安全成熟度和企业竞争力。

主要观点

1. 数字化转型带来的风险

中国企业对数字化转型的期望较高，预计收入增长（32%）、产品创新（26%）和客户体验提升（12%）。
数字化转型过程中，最严峻的风险是数据治理与隐私问题（中国：28%；全球：11%）。
网络安全风险（中国：18%；全球：29%）和创新风险（中国：19%；全球：8%）同样不容忽视。
网络安全团队在风险管理能力方面表现较弱，仅24%认为自己效率极高，55%认为效果有限。

2. 网络安全团队与业务发展的协同

中国网络安全团队嵌入业务的程度高于全球（83% vs. 72%）。
网络安全团队与风险管理部门的协作程度也较高（83% vs. 68%）。
与董事会和高管的沟通效率较高（81% vs. 70%）。

3. 网络安全活动的成熟度

根据NIST《网络安全框架》，中国网络安全团队在响应和保护功能方面表现较好，但在识别功能上存在明显短板。
识别功能中，资产管理和治理是较弱的环节，仅有64%的中国团队参与了新产品与服务的“安全与隐私”设计。
治理方面，仅60%的中国网络安全团队采取跨部门措施以满足外部监管要求，而全球为53%。

4. 企业网络安全团队的发展方向

需要采用基于风险的方法和标准框架（如NIST）来提升“识别”功能的成熟度。
应加强与业务部门的合作，确保网络安全策略与业务目标一致。
利用自动化及新兴科技（如人工智能、机器学习、物联网等）提升网络安全能力。
网络安全应被视为企业整体问题，而非仅限于IT部门。

关键信息

数字信任的重要性

建立数字信任已成为企业运营现代化的关键。
中国和全球企业均将数字信任列为优先事项，但中国企业的风险管理能力相对薄弱。

监管环境的影响

《中华人民共和国网络安全法》自2017年实施以来，推动了中国网络安全监管的进一步完善。
《个人信息出境安全评估办法(征求意见稿)》等新法规促使企业将网络安全纳入战略初期规划。
中国网络安全团队需熟悉国家监管架构，并确保现有控制措施与法规保持一致。

新兴技术与网络安全的结合

5G、人工智能、区块链和云计算等技术正加速数字化转型，同时提高了对隐私和数据保护的要求。
网络安全团队需与业务部门协作，推动新兴技术在企业中的安全应用。

网络安全团队的职责转变

网络安全团队需要从“防御者”转变为“风险识别者”，以支持企业战略目标。
与董事会和高管共同探讨网络安全风险，确保其承担相应的治理责任。

重要商业启发

采用基于风险的方法：通过系统性识别和评估风险，提升网络安全团队的前瞻性能力。
加强与业务的协同：将网络安全策略与业务发展紧密结合，提升整体效率和信任度。
推动自动化与新兴科技应用：利用AI、机器学习、物联网等技术，提升威胁检测、响应与恢复能力。
制定治理计划：确保网络安全团队符合外部监管要求，特别是在数据隐私和跨境数据传输方面。
建立灵活的响应机制：适应快速变化的网络安全环境，推动持续改进和创新。

研究方法

本报告基于普华永道2019年全球数字信任洞察问卷的调研数据。
中国样本包括121位受访者，涵盖多个行业，如工业制造、金融、零售等。
调研时间为2019年3月至4月，数据来源为企业高管和IT专业人士。

联系方式

北区：
- 李睿（合伙人）：+[86] (10) 6533 2312 | lisa.ra.li@cn.pwc.com
- 姚皓轩（合伙人）：+[86] (10) 6533 7576 | ryan.h.yao@cn.pwc.com
- 李扬（合伙人）：+[86] (10) 6533 7800 | dennis.y.li@cn.pwc.com
- 洗嘉乐（合伙人）：+[86] (21) 2323 2296 | samuel.sinn@cn.pwc.com
- 张俊贤（合伙人）：Tel: +[86] (21) 2323 3927 | chun.yin.cheung@cn.pwc.com
- 万彬（合伙人）：+[86] (21) 2323 8149 | tony.wan@cn.pwc.com
- 来穆萨（合伙人）：+[86] (21) 2323 8688 | ramesh.moosa@cn.pwc.com
南区：
- 黄景深（合伙人）：+[852] 2289 2719 | kenneth.ps.wong@hk.pwc.com
- 颜国定（合伙人）：+[852] 2289 1935 | kok.t.gan@hk.pwc.com
- 简培钦（合伙人）：+[852] 2289 1970 | felix.py.kan@hk.pwc.com
- 翁泽鸿（合伙人）：+[86] (20) 3819 2629 | danny.weng@cn.pwc.com