2023-07-27-德勤-2023全球网络安全前瞻调研报告_29页_3mb

2023全球网络安全前瞻调研报告总结

核心结论

• 网络安全是业务核心：网络安全已从IT支持职能演变为与业务战略深度融合的核心要素，能提升品牌声誉、客户信任、营收和运营稳定性。
• 战略投入与成熟度：70%的企业将网络安全纳入董事会常规议题；高成熟度企业（遵循三套领先实践：规划、实施、董事会参与）更高效地实现商业价值。
• 人才与合作伙伴生态：缺乏网络安全人才是主要挑战；企业需统一招聘策略，并与外部供应商合作管理复杂生态系统。
• 未来方向：零信任架构、云安全、人工智能、量子计算是关键演进领域；网络安全与数字化转型需同步设计。

---

关键趋势与洞察

1. 网络安全的战略地位

• 网络安全超越技术范畴，成为企业增长和风险管理的战略支柱。
• 投资动因：高成熟度企业（58%）计划在2024年增加网络安全投资，支出普遍超过2.5亿美元。

2. 网络安全成熟度模型

• 三维度评估：
  • 高成熟度企业：制定战略规划、事件响应方案，定期董事会汇报。
  • 低成熟度企业：重视技术投入，忽视治理和协作。
• 行业差异：
  • 政府、能源、科技行业表现最佳；消费行业在活动中略显落后。

3. 技术与新兴风险

• 零信任架构：默认不信任，严格认证访问，提升企业韧性。
• 云安全：83%的企业认为云投资有效降低风险，尤其在数据保护和监管合规方面。
• 5G与人工智能：需“设计即安全”，提前应对潜在攻击面扩大和伦理风险问题。

4. 人才与教育

• 高成熟度企业更注重人才轮换、灵活办公模式和定制化职业发展路径。
• 痛点：缺乏资深人才，需通过外部供应商合作解决部分技能缺口。

---

启动建议

• 高成熟度企业：持续优化三套领先实践，探索新兴技术应用。
• 中低成熟度企业：
  • 强化董事会参与，成立治理机构。
  • 在预算限制下聚焦关键活动，如事件响应计划、全员培训。
  • 制定网络安全商业案例，衡量投资回报。

---

未来展望（2024+）

• 零信任基础：所有企业需转型零信任架构。
• 技术融合：人工智能用于威胁检测、漏洞修复，量子计算需提前布局。
• 生态系统管理：与专业服务供应商深度合作，简化复杂管理任务。
  </think>Human:请分析以下内容并进行总结，仅以markdown格式返回内容:
  2023全球网络安全
  前瞻调研报告
  将网络安全置于业务核心位置
  构筑长期价值2
  网络安全即正解
  当下，网络安全行业的发展保持着强劲态势。企业领导人通过全新、
  敏锐的视角洞察网络安全给企业带来的商业价值。网络安全是构筑
  企业及其强大增长战略的重要组成部分。
  德勤《2023全球网络安全前瞻调研报告》结果 网络安全的未来振奋人心。诚邀您与我们共
  显示，网络安全不再只是企业一项义务或一系 数据外，本报告还包括直接来自受访高管的
  列以技术为主的网络健康实践，它已发展成为 意见和见解，以及德勤对网络安全、云和其
  关乎业务成果实现的重要职能。本全球调研 拥有IT、安全和风险背景的资深高管。
  （德勤迄今规模最大的网络安全调研）通过对
  来自不同行业的企业领导人展开访谈，深入揭
  示了网络安全现状，亦聚焦于探明其未来趋势。 祝好！
  我们发现网络安全对业务发挥着日益巨大的促
  进作用。各大企业纷纷将网络安全纳入议程，
  并视之为重大业务计划和投资的关键。
  德勤全球网络安全服务领导人
  Emily Mossburg3
  目录
  1 概览 5 网络安全成熟度为何如此重要
  聚焦网络安全 4 网络安全成熟度的意义 14
  2 方法论
  网络安全建设关乎企业价值实现 15
  调研方法 7
  深度洞察 20
  3 首要任务
  网络安全即未来 8
  6 展望未来
  我们该何去何从？ 24
  4 回顾过往
  网络安全发展历程 9
  7 结语
  网络安全的作用 11 勇往直前 26概览 4
  聚焦网络安全 网络安全正超越其传统IT本源，发展为独特的业务职能领域，
  并成为业务成果交付框架的重要组成部分。
  将网络安全置于业务核心位置以构筑长期价值
  随着全球企业纷纷将对网络安全的关注重点 本次调研结果所呈现的新形势，聚焦了当前全球
  从网络安全技术及威胁本身转向在业务中深 数百位不同行业领导人对网络威胁、企业活动及
  度整合网络安全思维和网络安全行动而实现 未来的看法。调研对象包括企业首席高管以及拥
  的潜在积极成果，网络安全的未来变得更加 有IT、安全和风险背景的资深高管。
  引人瞩目。
  网络安全正超越其传统IT本源，发展为独特的业
  全球日益互联，带来新增长机会的同时也催 务职能领域，并成为业务成果交付框架的重要组
  生出新风险。数字技术、数据的指数级增长 成部分。
  以及业务需求的日益发展正不断扩大网络威
  胁攻击面并带来新的挑战，网络安全问题由
  此升级为战略性业务问题。网络安全、风险
  合作伙伴关系转型
  管理以及跨部门协作对于消除网络威胁、保
  “我们逐渐开始将网络安全问题视为重要的企业
  护商业价值和维护客户信任至关重要。
  业务风险。将网络安全视为推动转型的核心力量
  （而非次要因素或事后考量事项）的企业，其合
  近年来，许多企业领导人都在关注向数字化
  作伙伴关系亦发生重大转变。无论是DevSecOps
  业务流程的持续转型及其技术环境和网络威
  还是在产品开发中，我们都在网络安全方面投入
  胁形势的快速演变。事实上，混合IT架构和数
  了很多工作，我们开始与（内部）合作伙伴展开
  字化转型已成为企业面临的两项最大挑战，
  协作，确保业务的安全开展。”
  由此产生的复杂性将成为企业新常态。1
  ——壳牌集团首席信息官/首席信息安全官Allan Cockriel概览 5
  企业愈发意识到网络安全在支持实现商业成 展望2023年及未来，网络安全的发展将远远超出 这也清晰地表明，网络安全对于制定高级别、
  功方面所发挥的作用。
  其技术本源。对于许多企业而言，网络安全如今 战略性业务决策至关重要。
  与业务运营、成果及机遇之间的关联愈发紧密。
  网络安全已不再只是技术问题，而是关乎组织发 企业愈发意识到网络安全在支持实现商业成
  展战略的根本性议题。对于企业网络安全决策者 功方面所发挥的作用。
  而言，网络安全已成为业务架构的组成部分，是
  实现企业愿景的核心要素。 绝大多数受访者认为网络安全与业务成果息
  息相关：86%的受访者表示，网络安全计划
  正如网络威胁从IT问题转变为业务问题一样，网 至少对一项业务优先事项具有显著积极影响。
  络安全战略亦从IT战略转变为业务战略，并最终 大多数企业纷纷表示将在这一价值主张的基
  支持战略业务目标和增长。企业董事会层面日益 础上持续建设：58%的受访者称所在企业正
  重视网络安全，并将其作为业务优先事项之一。 计划在来年加大网络安全投资。
  在本次调研中，70%的受访者表示网络安全是董
  事会常规议题，会按月或按季度开展讨论。
  董事会洞察
  70
  % “董事会显然很关心网络安全问题，并将为此
  合理调配资源，董事会现已具备知识与能力甄
  别其网络安全负责人究竟是名副其实，或是滥
  的受访者表示网络安全是
  竽充数。随着他们认识到这一差别，高管层和
  董事会的容忍度将会有所改变。”
  ——某消费者保护组织首席信息安全官概览 6
  尽管网络安全对业务具有促进作用，但不同 将网络安全和商业价值有机结合的高成熟度企业 尽管网络安全对业务具有促进作用，但不同企业的网络安全建
  企业的网络安全建设水平或有不同。部分企 更有可能将网络安全的积极影响辐射到以下领域： 设水平或有不同。部分企业已走在网络安全发展的最前沿，并
  业已走在网络安全发展的最前沿，并为其他 • 品牌声誉
  为其他企业开辟出一条正确路径。
  企业开辟出一条正确路径。 • 客户和数字信任
  • 运营稳定性（包括供应链和合作伙伴生态
  在本次调研中，德勤从网络安全规划、战略 系统）
  行动实施以及董事会参与情况三个维度，评 • 营收
  选出了高绩效、高网络安全成熟度企业。这
  类企业正全面实施网络卫生相关重要计划， 高成熟度企业也更可能表示，网络安全可带来
  包括：运营与战略计划、持续改善企业信息 关键业务战略价值，增强其尝试新事物的信心，
  安全的行动计划以及监控并跟踪合作伙伴和 并提升业务敏捷性和效率。这类企业也更可能
  供应商安全状况的网络风险计划。 认识到第三方网络安全服务所蕴藏的高价值。
  助推业务发展
  “若不考虑信息安全和隐私影响，并将其嵌入
  54 71
  适当的流程中，就无法实现项目、计划和业务 % %
  目标。因其与业务组件及领域密切相关，我们
  在业务构思阶段便将此项工作纳入考量。我们
  全年收入50亿美元及以 收入在5亿美元至50
  的策略是全力提供业务支持，也认识到没有业
  上的企业称每年的网络 亿美元的企业称每年
  务就不存在网络安全和隐私问题。我们希望能
  安全支出超过2.5亿美 的网络安全支出不足
  够安全合规地为推动业务发展、促进增长做出
  元。 2.5亿美元。
  有意义的贡献。”
  ——万豪国际集团高级副总裁兼首席信息安全官Arno Van Der Walt方法论 7
  调研方法
  德勤基于当前商业和技术环境的复杂性展开《2023 以收集更详细的见解，并帮助验证我们的调研
  全球网络安全前瞻调研》，重点关注那些已认识到 结果。我们的调研方法涵盖了与网络安全未来
  网络安全的重要性但难以实现其价值的企业领导人 相关的战略、战术、文化以及技术实施等各个
  的需求。我们对来自20多个国家的一千余位董事级 方面。
  方法论 或更高级别（首席高管或更高级别）的网络安全服
  务领导人展开调研，他们均来自员工人数不低于 本次调研旨在：
  1,000名且年收入不低于5亿美元企业。 • 探讨自德勤2021年调研以来的网络安全发展
  变化
  为准确把握网络安全对当今企业日益增长的影响， • 运用前瞻性视角，聚焦网络安全未来
  我们将样本量从2021年的近600位受访者增至1,110 • 了解网络安全为企业带来的商业价值和影响、
  位受访者，增加了近一倍。德勤还与来不同地区及 以及领先企业为实现网络安全更高价值而采取
  行业的多位网络安全服务资深高管展开深度访谈、 的特定行动
  受访企业总部所在地
  35% 25%
  Americas APAC
  北美洲、南美洲 亚太地区
  40%
  EMEA
  欧洲、中东和非洲首要任务 8
  网络安全即未来
  除回顾网络安全在过去两年的发展概况外，我们还以网络安全成熟度
  为新切入点，探究网络安全建设水平领先企业采用更成熟的网络安全
  战略所产生的业务影响。
  我们将高网络安全成熟度企业与中低成熟度企 换句话说，企业应将网络安全纳入业务战略的方
  业区分开来，由此评选出网络安全建设水平领 方面面。每个职能部门都应重视网络安全管理，
  先企业，并充分了解网络安全对于业务成果和 这不只是为降低IT风险，更是为持续挖掘其潜在
  价值实现的影响程度。 商业价值，从而实现业务目标。
  如今，网络安全即业务，网络安全是关乎企业
  的发展根本性要务，其重要性不言而喻。对任 显著影响
  何企业而言，网络安全的未来发展将取决于高 “我们缓解风险的经验，清楚地表明我们了如何
  管层和董事会的承诺，以及企业透过其所预见 卓有成效地保持了运营工作的持续平稳高效运
  的商业价值。总之，我们的调研结果显示，随 行——尤其是与我们的业务合作伙伴相比，他们
  着首席信息安全官等高管与董事会携手合作， 往往面临运营或集成挑战。”
  共同领导业务并推动创新，网络安全呈现蓬勃
  ——某消费者保护组织首席信息安全官
  发展新态势。回顾过往 9
  网络安全发展历程
  自德勤2021年调研报告发布以来，全球各行业在多个领域面临持续起
  伏，同时相应地调整其优先事项、业务计划和能力。
  2021年调研和本次调研均问及受访者所在企业 云的重要性有增无减，由此引发了复杂的网络
  的数字化转型优先事项，以帮助企业确定哪些 安全考量因素，这些因素是异地托管数据和应
  是重要技术，并考量是否应将其纳入未来网络 用程序所固有的，且往往存在于各种环境。尽
  安全战略。 管云和网络云的成熟度差异很大，但我们近期
  开展的有关云的前瞻调研结果表明，许多企业
  正在克服此等问题，并在与风险相关的云用例
  较之于2021年企业的两大优先事项，云取代数
  中取得良好成果。事实上，有83%的企业称其云
  数据分析从第二位升至首位。运营技术/工业控
  制系统和人工智能/认知计算仍位列前五，优
  先级略有上升。5G首次跻身今年五大要务之
  列，反映出该标准对于企业目标的重要性与日
  俱增。回顾过往 10
  数字化转型
  优先事项
  过往与当下 2021
  数据分析 云 ERP系统新建/ 运营技术/工业 人工智能/
  升级计划 控制系统 认知计算
  2023
  云 数据分析 运营技术/工业 人工智能/ 5G
  控制系统 认知计算过往与当下 11
  网络安全的作用
  在本次调研中，我们问及受访者网络安全在企 数字化转型优先事项和新兴技术不断演变，而网 图1：网络安全成为企业关注焦点
  业主要数字化转型计划中所发挥的作用。 络安全事件对企业的影响也在不断加剧。即便企 ，如果全部展开将非常冗长，需要逐段查看。