2021-09-23-安永_中国_-2021安永全球信息安全调查报告_23页_7mb

网络安全报告总结：2021安永全球信息安全调查报告

• 背景：疫情引发“最强风暴”，网络安全领导者面临严峻挑战，需推动技术转型。

• 首席信息安全官面临三大关键挑战：

  1. 资金与需求缺口：网络安全预算不足，仅占收入的0.05%，实际需求与资金配置不匹配。
  2. 多头监管压力：合规要求日益复杂，需资源支持。
  3. 部门协作不畅：与业务、营销等部门沟通不足，影响网络安全战略的尽早介入。

• 核心发现：

  • 网络攻击显著增加（破坏性攻击增长28%），本可避免的漏洞因预算不足而被忽视。
  • 超过半数（55%）的企业高管重视网络安全，但43%的受访者担忧未来控制能力。
  • 约47%的首席信息安全官无法完全预测攻击策略，合规资源分配不足。

• 建议措施：

  1. 预算策略优化：建立动态支出模型，随业务快速调整资金分配。
  2. 跨部门协同：早期参与战略制定，以商业语言沟通价值。
  3. 合规焦点：视新型法规为资金来源机会。

• 战略角色转型：首席信息安全官应从“风险控制者”转变为“业务推动者”，通过整合技术与策略，驱动企业韧性，确保发展与安全并存。

• 行动方向：

  强化监管合作与资金灵活性，构建以Security by Design为核心的防御体系，提升董事会与高管层的战略意识。

展望2021全球疫情后新阶段，网络安全领导者的影响力与效率将决定企业的生存与发展。