在GenAI时代保护数字核心：网络安全是重塑的战略推动者_28页_2mb

在 Gen AI 时代保护数字核心总结

核心内容

在生成式人工智能（Gen AI）时代，企业正加速构建和重塑其数字核心，以提高效率、创新能力和业务增长。然而，网络安全作为数字核心的重要组成部分，却在许多企业中落后于业务发展，成为重塑过程中的关键风险因素。

主要观点

• 安全是数字核心的基石：安全能力不足不仅影响业务增长，还可能引发重大声誉和财务损失。
• 安全滞后于业务创新：平均而言，安全能力落后于数字核心能力23个点，导致修复成本高、技术债务增加。
• 安全成熟度差距显著：在关键领域如DevSecOps、零信任、自动化安全配置、威胁建模和保护cyber-physical系统中，许多企业仍落后于行业领先者。
• 威胁环境持续演变：生成式AI的普及为攻击者提供了更多攻击途径，网络攻击数量和复杂性显著上升。
• 安全应成为战略使能器：安全不应仅作为防御机制，而应成为推动业务增长和创新的工具。
• 企业需激活三大战略杠杆：简化安全措施、现代化安全架构、利用自动化和CSaaS进行扩展。

关键信息

安全滞后带来的风险

• 网络攻击成本高，包括财务损失和声誉损害。
• 76%的组织依赖多种安全工具，增加复杂性和配置错误的风险。
• 全球约有480万个网络安全岗位空缺，限制了企业安全能力的扩展。

安全成熟度差距

• 行业领先企业与最低四分位企业在安全能力上平均落后23个点。
• 零信任实践、安全自动化、威胁建模等关键能力在领先企业中得分更高。

威胁趋势

• 网络钓鱼攻击自ChatGPT推出后增长了1265%。
• 深度伪造（deepfake）攻击在2023年增长了3000%。
• 云配置错误导致的攻击数量在2022至2023年间增长了75%。
• 与深度伪造相关的工具在暗网交易量增长了223%。

案例研究

• 公共交通组织：通过引入零信任原则，将资产可见性从10%提升至90%以上，并减少了业务中断风险。
• 全球产品制造商：在八周内修复了36万个漏洞，误报警减少85%，可见度提升至90%。

安全战略杠杆

杠杆01：流线

• 整合供应商与工具：减少冗余，提高效率。
• 采用集成平台：统一管理安全工具，增强威胁检测和响应能力。
• 淘汰旧工具：转向现代、高效的解决方案，以优化资源配置。

杠杆02：现代化

• 将安全嵌入云原生应用保护（CNA PP）生态系统：利用基础设施即代码（IaC）和自动化CI/CD管道实现安全配置标准化。
• 保护数据与AI：跨部门协作，制定AI治理政策，实施定制化的AI防火墙。
• 实施零信任原则：从SASE开始，重新定义访问控制和网络连接方式。

杠杆03：规模与进化

• 通过自动化扩展安全能力：71%的信息安全任务可通过自动化或增强完成。
• 采用网络安全即服务（CSaaS）：外包安全管理，提升安全韧性与合规性。

行动建议

• 评估安全工具数量：减少工具数量，提高效率。
• 推动安全现代化：将安全迁移到云端，采用IaC和自动化工具。
• 利用AI和CSaaS：通过自动化和专业服务提升安全规模和响应速度。

参考文献

1. 以数字化为核心重塑自我 | 毕马威
2. 安全领导者同行报告 | Panaseer
3. 2024年网络安全人才研究 | ISC2
4. 在生成式AI时代重塑自我 | 毕马威
5. 2024年以数字化为核心重塑自我调查 | 毕马威
6. 信任守护者调查2024 | 毕马威
7. 具有韧性的首席执行官：网络安全韧性 | 毕马威
8. 隐形的1.52万亿美元问题：陈旧软件的挑战 | 《华尔街日报》
9. 安全领导者同行报告 | Panaseer
10. 2024年网络安全人才研究 | ISC2
11. 2023年网络安全状态报告 | ISACA
12. 具有韧性的首席执行官：网络安全韧性 | 毕马威
13. 网络安全泄露对企业的影响 | 《哈佛商业评论》
14. SecOPs 2023之声 | 深信服
15. 世界经济论坛网络安全展望2024 | WEF和安永
16. 钓鱼邮件状态2023 | 斜线网宁
17. 身份欺诈报告2024 | Onfido
18. 穿过幻象——揭开深度假新闻的真实威胁 | 普华永道
19. 全球威胁报告2024 | 科德斯派克
20. 第一个使用AI进行诈骗的案例：深度假新闻诈骗者非法获得2.5亿美元 | Ars Technica
21. 厄戈斯航空公司数据泄露事件：6.5TB数据暴露在未受保护的AWS存储桶中 | 技术监测
22. 云配置错误导致丰田汽车大规模数据泄露 | 首席安全官
23. 以数字核心重塑调研2024 | 普华永道
24. 以数字核心重塑调研2024 | 普华永道
25. 研究建模与分析 | 普华永道

作者与研究团队

• 研究负责人：Manav Saxena
• 研究团队：Gargi Chakrabarty, Arlene Lehman, Shachi Jain
• 营销团队：Mark Klinge, Kamilla Giedrojc, Eileen Moynihan, Ewa Szkudlarek
• 特别感谢：John Delmare、Muthu Raja Sankar、Ganesh Devarajan、Sadhana Joliet

关于埃森哲

埃森哲是一家全球领先的咨询和技术服务公司，致力于帮助企业构建数字核心、优化运营并实现增长。其服务覆盖全球120多个国家和地区，拥有超过73.8万名员工。埃森哲通过结合行业经验、技术专长和全球交付能力，为客户提供创新解决方案。

声明

本文档中的内容为截至文件编制日期时可获得的信息，情况可能发生变化。本内容仅作一般参考，不构成专业法律、监管或税务建议。埃森哲不对基于此信息所采取的任何行动或不行动承担责任。部分图像使用人工智能技术生成。版权所有 © 2024 埃森哲。保留所有权利。