逐浪数字经济合规新世界：中国企业出海发展建议白皮书2023版-德勤_29页_3mb

德勤《2023全球网络安全前瞻调研报告》总结

德勤《2023全球网络安全前瞻调研报告》揭示了网络安全已从技术层面升级为业务战略的核心组成部分，企业需将其视为实现长期价值的关键驱动力。报告基于对全球20多个国家1110位企业高管的调研，涵盖高、中、低网络安全成熟度企业的对比分析，强调网络安全与业务成果、技术变革及合作伙伴关系的深度融合。

网络安全的业务价值
网络安全不再仅是技术防护，而是直接影响业务运营、增长和风险管理的职能。70%的受访企业表示网络安全是董事会的常规议题，且需持续投资。86%的高管认为网络安全计划对至少一项业务优先事项有显著积极影响，58%的企业计划明年加大网络安全投入。高成熟度企业更易从网络安全中获益，如提升品牌声誉（64%）、增加收入（47%）、增强供应链稳定性（59%）及客户信任（62%）。

关键趋势与挑战

1. 零信任架构（ZTA）的普及：企业需摒弃传统默认信任模式，通过验证用户及设备实现更稳固的安全态势。高成熟度企业更依赖ZTA，将其视为提升运营敏捷性和韧性的基础。
2. 设计即安全（Secure-By-Design）：网络安全需从产品开发阶段嵌入，确保技术安全与业务目标同步。高成熟度企业已投入资源构建此类策略，以满足客户需求及合规要求。
3. 第三方服务与生态合作：75%的高成熟度企业依赖第三方网络安全服务，涵盖云安全、数据保护及新兴技术（如AI、量子计算）。企业需管理复杂的服务生态系统，以降低风险并提升能力。

行业与规模差异

• 行业分布：政府、能源及科技行业在网络安全战略规划和活动实施上表现更优，而消费行业在关键活动实施上相对滞后。
• 企业规模：员工超2万名的大型企业更倾向于将网络安全纳入战略框架，并实施更全面的风险管理措施。

数字化转型与网络安全的关联
网络安全成为推动数字化转型的关键因素。云、数据分析、5G及人工智能等技术的应用均需配套网络安全策略，以平衡创新潜力与潜在风险。高成熟度企业更可能将网络安全嵌入业务流程，通过自动化工具（如行为分析系统）降低风险，同时提升运营效率。

人才与文化的重要性
高成熟度企业更重视网络安全人才的引进与培养，47%认为缺乏资深人才是主要挑战。建议企业通过培训、职业发展路径及灵活工作模式吸引并保留人才。此外，网络安全意识需通过全员协作和跨部门文化融合实现，而非仅依赖IT部门。

未来行动建议

• 战略整合：网络安全需作为业务战略不可分割的一部分，与数字化转型目标协同推进。
• 系统性规划：制定涵盖风险评估、事件响应及持续改进的计划，确保技术投入与业务价值匹配。
• 生态协作：通过与行业组织、第三方服务商合作，构建可扩展的网络安全生态系统，同时加强供应商管理以规避新兴风险。
• 文化转型：推动全员参与，将网络安全意识融入企业文化和日常工作流程。

报告强调，企业需主动应对技术变革带来的挑战，将网络安全从被动防御转向主动赋能，以确保在数字化时代的竞争力和可持续发展。