【德勤咨询】逐浪数字经济合规新世界：中国企业出海发展建议白皮书2023版_29页_3mb

2023全球网络安全前瞻调研报告总结

核心内容

德勤《2023全球网络安全前瞻调研报告》揭示了网络安全在企业战略中的重要地位，指出网络安全已从技术问题转变为业务核心。报告强调，网络安全不仅是企业运营的保障，更是实现业务成果和增长的关键因素。

主要观点

• 网络安全即业务：网络安全不再仅是技术问题，而是企业战略的重要组成部分，与业务成果、客户信任、运营稳定性、营收增长等密切相关。
• 网络安全成熟度决定价值：高成熟度企业在网络安全投资中获得的商业价值更高，包括提高品牌声誉、客户信任、运营稳定性等。
• 董事会参与度提升：70%的受访者表示网络安全是董事会常规议题，且按月或季度讨论。
• 数字化转型与网络安全紧密相关：云、人工智能、5G等新兴技术的采用，均需强大的网络安全支持，且伴随新的风险。
• 零信任安全架构：零信任成为未来网络安全战略的重要方向，有助于构建更安全、更敏捷的业务环境。
• 人才是网络安全建设的关键：高成熟度企业更重视网络安全人才的招聘与保留，将其视为推动网络安全计划的核心资源。
• 第三方服务的价值：高成熟度企业更倾向于采用第三方网络安全服务，以构建多元化的网络安全生态系统。

关键信息

网络安全成熟度分组

网络安全对业务成果的影响

• 品牌声誉：64%的高成熟度企业表示网络安全有助于提升品牌声誉。
• 客户信任：62%的高成熟度企业认为网络安全增强了客户信任。
• 营收增长：47%的高成熟度企业表示网络安全有助于提高营收。
• 运营稳定性：59%的高成熟度企业认为网络安全提升了供应链和合作伙伴生态系统的稳定性。
• 人才招聘与留用：49%的高成熟度企业表示网络安全提高了人才招聘和留用的成功率。

网络安全事件影响

• 运营中断：58%的企业受到网络安全事件影响。
• 收入减少：56%的企业因网络安全事件导致收入减少。
• 客户信任流失：56%的企业因网络安全事件造成客户信任流失。
• 声誉损失：55%的企业因网络安全事件导致声誉受损。
• 战略计划撤资：55%的企业因网络安全事件导致战略计划撤资。

企业规模与网络安全成熟度

• 拥有20,000名及以上员工的企业更可能在网络安全规划和实施方面取得进展。
• 大型企业更关注网络安全在业务战略中的重要性。

网络安全与数字化转型

• 云安全：云成为数字化转型的首要事项，83%的企业表示云投资在降低业务和监管风险方面取得良好成果。
• 人工智能：50%的受访者表示人工智能相关风险管理是扩大人工智能项目规模的最大障碍之一。
• 5G：5G首次进入数字化转型五大要务，其重要性与网络威胁风险同步上升。

零信任安全架构

• 零信任策略有助于构建更强大、更具韧性的安全态势。
• 实施零信任需要跨部门协作、治理机制和战略规划。

网络安全建设建议

• 全面参与：成立由高级业务和IT领导人组成的治理机构。
• 情景规划：开展企业或董事会层面的事件响应情景规划。
• 强化规划：制定涵盖数据存储、处理和传输的综合评估计划。
• 人才战略：重视网络安全人才的引进与培养。
• 构建生态系统：采用多元化的工具和服务，与第三方合作以应对复杂威胁。

未来展望

• 网络安全将与新兴技术（如人工智能、5G、量子计算）深度结合，形成新的业务增长点。
• 企业应主动构建网络安全战略，以适应未来不断变化的威胁形势。
• 零信任架构、设计即安全（Secure-by-design）和自动化行为分析工具将成为未来网络安全发展的关键要素。

结语

网络安全已成为企业战略不可或缺的一部分，影响着业务成果、客户信任、运营效率和市场竞争力。企业需将网络安全视为推动创新和增长的核心，积极采取措施提升网络安全成熟度，以应对日益复杂的网络威胁和新兴技术带来的机遇。