2017企业安全评估（英文版）_28页-1mb

报告摘要

2017年被视作网络安全领域的一个转折点，随着网络攻击的频发和媒体的广泛报道，传统的数据安全方法已显不足。研究指出，网络安全已成为企业战略中不可忽视的一部分，但许多组织仍未能将意识转化为实际行动。本报告分析了网络安全意识、新威胁、解决方案、区块链技术和GDPR准备情况等方面。

媒体影响显著：主流媒体对网络安全事件的报道大幅提高了公众和非技术行业人员对网络安全问题的认识。特别是勒索软件（Ransomware）的曝光，使它成为最引人关注的网络安全话题。
勒索软件成焦点：尽管勒索软件不是最常见的攻击类型，但其对组织的影响极大，导致77%的受访者认为它促使董事会更加重视IT安全专业人士的建议。
攻击面扩大：随着组织对技术的依赖加深，攻击面不断扩大，使得企业面临更大的安全风险。
安全意识提升但行动不足：虽然员工安全意识有所提高，但只有50%的受访者表示董事会或高管层在过去12个月内更加关注安全策略。
安全预算未明显增长：多数组织的安全预算未增加，且安全工作仍主要由IT部门负责。
威胁转向检测：59%的受访者认为网络安全正从“预防”转向“检测”，表明企业开始接受无法完全阻止攻击，而是更注重应对。
新兴威胁与解决方案：文件无痕攻击（Fileless Malware）和针对BIOS/UEFI的恶意软件成为主要担忧，传统防病毒工具难以检测。
网络安全保险兴起：64%的受访者表示考虑或已经购买了网络安全保险，但受访者认为保险并非万能，仍需进一步完善。