德勤-重塑网络安全格局：数字化和新冠疫情提升大型金融机构网络安全需求-2020.11-28页_2mb

报告摘要

德勤金融服务行业研究中心网络安全调研总结

核心内容

本报告由德勤金融服务行业研究中心与金融服务信息共享与分析中心（FS-ISAC）联合发布，基于过去三年的调研数据，探讨了金融行业在网络安全方面的挑战、投资趋势及未来发展方向。报告强调了网络安全在数字化转型和疫情背景下愈发重要，并提出了一系列应对策略，包括加强网络安全投入、将网络安全与IT结合、采用“零信任”原则、提升安全意识和人才管理等。

主要观点

网络安全支出持续增长：金融机构在网络安全方面的支出逐年增加，2020年平均占IT预算的10.9%，高于2019年的10.1%。此外，每位员工的平均网络安全支出也有所上升。
网络安全与IT深度融合：超过50%的CISO向CIO或CTO汇报，表明网络安全与信息技术紧密结合，以应对快速变化的网络风险。
新兴技术推动投资重点：云技术、数据分析、人工智能和自动化成为金融机构网络安全投资的优先事项。
“零信任”成为重要原则：随着数字化和远程办公的普及，传统网络边界被削弱，因此“零信任”原则被强调，以确保最小权限访问控制。
董事会参与度提升：越来越多的董事会和高管开始关注网络安全，将其视为战略和业务风险的重要组成部分。
人才管理挑战：网络安全领域面临人才短缺问题，机构需加强内部培训和文化建设，以提高员工安全意识和技能。
监管环境日益严格：随着数据保护法规的实施，如GDPR和CCPA，金融机构需加强数据安全和隐私保护。

关键信息

调研概况

调研时间：2018年、2019年、2020年
调研范围：覆盖全球70多个国家，涉及53家金融机构，代表不同收入水平和金融子行业。
调研内容：涵盖网络安全支出、组织架构、技术趋势、董事会参与度、人才管理、新兴技术投资等。

网络安全支出趋势

2019年：平均网络安全支出占IT预算的10.1%，占营收的0.3%。
2020年：平均网络安全支出占IT预算的10.9%，占营收的0.5%。
人均支出：从2019年的2,300美元增加到2020年的2,700美元。

网络安全支出重点领域

网络安全监控和运维（约25%）
终端和通信网络安全（约20%）
身份和访问管理（约15%）
数据安全与保护技术（约10%）

网络安全挑战

IT变化与复杂性：IT的快速变化和复杂度增加是最大的挑战。
缺乏专业人员：金融机构在网络安全方面面临人才短缺问题。
技术开发与安全设计：在技术开发过程中，应采用“设计安全”原则，将网络安全嵌入到产品和服务的设计中。
远程办公带来的风险：新冠疫情促使更多员工远程办公，增加了网络安全威胁，尤其是内部威胁。

网络安全与IT的结合

CISO汇报机制：62%的CISO向CIO或CTO汇报，显示网络安全与IT的深度融合。
安全与IT目标一致：网络安全应与业务和技术战略保持一致，以确保组织整体的安全性和运营韧性。

未来方向

数字化转型：数字化进程是推动网络安全投资和能力提升的关键因素。
持续监督与董事会参与：董事会应持续关注网络安全，确保其在组织战略中的重要地位。
加强自动化和安全运营中心：提升自动化水平和安全运营中心的协调能力，以应对不断变化的威胁环境。
人才与文化建设：通过培训和文化建设，提升员工安全意识，减少对特定人员的依赖。

机构与联系方式

德勤金融服务行业研究中心

Julie Bernard：合伙人，网络安全与战略风险服务主管合伙人
Deborah Golden：合伙人，网络与战略风险服务主管合伙人
Mark Nicholson：合伙人，金融服务行业主管合伙人

FS-ISAC

Steven Silberstein：FS-ISAC CEO
Ray Irving：FS-ISAC 常务董事，全球商业服务
Brian Hansen：FS-ISAC 执行董事，亚太区

德勤中国联系人

吴卫军：副主席，金融服务业领导合伙人
Tony Wood：风险咨询领导合伙人（中国香港）
何晓明：风险咨询网络安全合伙人
冯晔：风险咨询网络安全合伙人
江玮：风险咨询网络安全合伙人
何微：风险咨询网络安全合伙人
Puneet Kukreja：风险咨询网络安全合伙人
方烨：风险咨询领导合伙人（中国大陆）
薛梓源：风险咨询网络安全合伙人
肖腾飞：风险咨询网络安全合伙人
张震：风险咨询网络安全合伙人
石沛恩：风险咨询网络安全合伙人
郭仪雅：风险咨询网络安全合伙人
Miro Pihkanen：风险咨询网络安全合伙人

办事处地址

北京：北京市朝阳区针织路23号楼，中国人寿金融中心12层
长沙：长沙市开福区芙蓉北路一段109号，华创国际广场3号栋20楼
成都：成都市高新区交子大道365号，中海国际中心F座17层
重庆：重庆市渝中区民族路188号，环球金融中心43层
大连：大连市中山路147号，森茂大厦15楼
广州：广州市珠江东路28号，越秀金融大厦26楼
杭州：杭州市上城区飞云江路9号，赞成中心东楼1206室
哈尔滨：哈尔滨市南岗区长江路368号，开发区管理大厦1618室
合肥：合肥市政务文化新区潜山路190号，华邦ICC写字楼A座1201单元
香港：香港金钟道88号，太古广场一座35楼
济南：济南市市中区二环南路6636号，中海广场28层2802-2804单元
澳门：澳门殷皇子大马路43-53A号，澳门广场19楼H-L座
蒙古：15/F, ICC Tower, Jamiyan-Gun Street, 1st Khoroo, Sukhbaatar District, Ulaanbaatar, Mongolia
南京：南京市建邺区江东中路347号，国金中心办公楼一期40层
宁波：宁波市海曙区和义路168号，万豪中心1702室
三亚：海南省三亚市吉阳区新风街279号，蓝海华庭（三亚华夏保险中心）16层
上海：上海市延安东路222号，外滩中心30楼
沈阳：沈阳市沈河区青年大街1-1号，沈阳市府恒隆广场办公楼1座
深圳：深圳市深南东路5001号，华润大厦9楼
苏州：苏州市工业园区苏绣路58号，苏州中心广场58幢A座24层
天津：天津市和平区南京路183号，天津世纪都会商厦45层
武汉：武汉市江汉区建设大道568号，新世界国贸大厦49层01室
厦门：厦门市思明区鹭江道8号，国际银行大厦26楼E单元
西安：西安市高新区锦业路9号，绿地中心A座51层5104A室
郑州：郑州市郑东新区金水东路51号，楷林中心8座5A10