2024-03-20-KPMG_China-2024网络安全重要趋势_41页_3mb

报告摘要

2024网络安全重要趋势及关键建议总结

关键趋势

将网络安全与ESG无缝融合
- ESG与网络安全的协同成为焦点，企业需平衡业务目标与数据隐私保护。
- 建议：与ESG团队协作，推动网络安全纳入企业社会责任计划，提升全球合规透明度。
应对日益模糊的全球边界
- 企业需适应多国监管差异，特别是在数据本地化、隐私保护和供应链安全方面。
- 建议：持续追踪监管变化，制定灵活的全球化合规策略。
谨慎挖掘人工智能潜力
- AI既是创新机遇，也带来数据隐私、算法偏见等风险。
- 建议：采用负责任的AI框架，确保数据透明和算法公平性；关注欧盟《人工智能法案》和拜登行政命令的影响。
通过自动化增强安全性
- 自动化可提升SOAR（安全编排、自动化和响应）能力，解决威胁激增与人力不足的问题。
- 建议：优先部署自动化工具，优化安全团队的任务优先级。
以个体维度进行身份管理
- 联合身份模型取代传统割裂式管理，生物识别、零信任架构是关键方向。
- 建议：推行统一身份认证，探索区块链技术应用于身份验证。
使网络安全与业务韧性保持一致
- 业务连续性计划需与网络安全响应挂钩，强调快速恢复能力而非仅仅风险防范。
- 建议：定期演练、优化业务恢复流程，满足全球监管机构（如英国FCA）的要求。
实现供应链安全现代化
- 第三方风险监控需从时间点评估转向持续可见，并建立基于风险的方法。
- 建议：持续监控供应商安全，避免一刀切管理，参与行业情报共享。