2023-06-08-CISCO-亚太地区安全弹性现状（中文）_16页_4mb

安全弹性报告总结（基于《安全成果报告》第3卷焦点）

引言

本报告分析了亚太地区1400多名安全主管和专业人员的数据，探讨安全弹性的定义、重要性及提升方法。97%的亚太地区高管认为安全弹性至关重要，且报告重点评估了安全事件发生率、类型、影响、弹性成果优先级、实现难度及关键提升因素。

主要发现

• 高管关注：97%的亚太地区高管高度重视安全弹性，显示出一致优先级。
• 安全事件概况：58%的亚太组织经历重大安全事件（如DDoS攻击），发生率从39%到80%不等，受监管压力和业务模式影响。
• 事件类型和影响：常见事件包括DDoS攻击，影响主要为IT中断；不同市场中，事件发生型和影响程度各异，如印度尼西亚的“事件后无法创收”问题突出。
• 弹性成果分析：报告识别9项核心目标，优先级和难度因市场而异，例如在马来西亚，安全弹性和成本效益计划挑战最大；在中国香港，高管支持和零信任优先级较高。

关键提升因素

• 高管支持：获得高管支持能提升39%的弹性得分，亚太市场中泰国增幅达53%。
• 零信任采用：充分实施零信任可提升30%弹性得分，但亚太增长不一，例如香港和越南差异显著。
• XDR和SASE：采用XDR可增加45%弹性，SASE提升27%得分；各市场增幅均匀分布，泰国表现最佳。

结论

亚太地区安全弹性存在市场差异，但提升关键因素如高管支持、零信任、XDR和SASE能显著提高弹性。建议通过技术优化和人才投资来增强安全韧性。