2023全球网络安全前瞻调研报告-德勤_29页_3mb

德勤《2023全球网络安全前瞻调研报告》指出，网络安全已从单纯的技术防护升级为企业战略核心，成为推动业务增长的关键因素。调研覆盖全球1110名企业高管，显示企业正将网络安全视为业务决策的重要组成部分，而非仅限于技术领域。70%的企业将其作为董事会常规议题，86%认为网络安全计划对业务优先事项有显著积极影响，58%计划增加下一年度网络安全投入。

网络安全成熟度直接影响企业价值实现。高成熟度企业通过整合网络安全规划、技术实施和董事会参与，更易将安全转化为商业成果。例如，其在品牌声誉（64%）、营收增长（47%）、供应链稳定性（59%）等方面受益显著，且更重视第三方服务价值（如安全云、数据保护等），但仅少数中低成熟度企业认可。高成熟度企业通常在数字化转型中更主动，将网络安全视为推动云技术、人工智能、5G等新兴领域应用的核心工具，并通过零信任架构提升系统韧性与访问效率。

调研揭示不同成熟度企业的差异：高成熟度企业更注重全员参与，60%拥有跨业务部门的治理机构，87%定期更新事件响应计划；中低成熟度企业则在技术实施和风险意识上相对薄弱。网络安全事件频发（91%企业遭遇至少一次），但高成熟度企业更擅长识别风险并将其转化为竞争优势。例如，其通过合规与技术结合降低监管处罚风险，同时利用自动化工具（如行为分析）提升安全监测能力。

未来趋势显示，网络安全需构建多元化生态系统，涵盖技术、合作与文化变革。企业需平衡技术采用与风险防控，如5G普及带来新攻击面，量子计算可能颠覆现有加密体系。高成熟度企业更早意识到需将安全嵌入产品设计（“设计即安全”），并通过持续投资提升整体安全水平。报告强调，网络安全战略应与业务目标深度绑定，尤其在人工智能应用中，需建立可解释性机制和数据隐私保护框架。企业需审视自身网络安全成熟度，优化治理结构、加强人才培养并积极引入外部资源，以实现可持续发展和风险防控能力的双重提升。