2023-11-12-安永-2023全球网络安全领导力洞察研究_18页_986kb

报告摘要

分析报告核心内容总结：

背景信息与主要研究机构：

报告名称：《安永 2023 全球网络安全领导力洞察研究》
调研对象：25 个国家和地区的 500 名网络安全领导者，包括 250 名首席信息安全官（CISO）。
研究内容：网络安全成熟度分类、技术采用趋势、攻击面管理、供应链风险、沟通机制及创新影响等方面。

主要研究结论：

网络安全成熟型企业行为特征：
- 占比研究样本的 42%，平均网络安全事件数量少，响应速度快。
- 事件检测与响应时间显著优于低绩效企业，平均检测时间（MTTD）≤6 个月，平均响应时间（MTTR）≤30 天。
- 更倾向采用新兴技术（如 AI/ML、SOAR）与自动化，加强云环境、物联网的网络安全设计。
网络安全风险识别及高发环节：
- 新增攻击面扩大： 云计算、物联网加速发展，攻击面增加，需自动化管理。
- 供应链风险突出： 约 62% 的系统入侵事件来自供应链，需加强供应商审核与协同管理。
- 技术复杂性导致可见性下降： 多样化工具、大量供应商造成技术环境混乱，增加事件响应难度。
对网络安全领导者的建议：
- 简化技术架构： 合理化现有技术系统，减少重复工具，提升可见性和效率。
- 加强战略沟通： 将网络安全与业务目标结合，构建统一认知。
- 强化供应链协作： 优化供应商评估机制，早期介入网络安全管理，提升弹性。
- 提升员工意识： 整合自动化与人员培训，减少“人为错误”驱动的威胁。
- 推动自动化与外包优化： 利用自动化工具和第三方托管服务降低成本并提高专业度。
关键发现：
- 约 80% 组织正在整合新兴技术，但在过度扩展中加剧复杂性风险。
- 平均每年发生 44 起重大事件，近 75% 的网络攻击在过去五年增长，预计勒索软件损失到 2031 年将增长至 2650 亿美元。