2018年-ibm商业价值研究院_Cybersecurity_24页_958kb

认知时代的网络安全总结

核心内容

随着网络犯罪的威胁日益加剧，网络安全已从单纯的防御转变为一个需要智能、快速和精准应对的复杂领域。IBM 商业价值研究院的报告揭示了企业在网络安全方面所面临的挑战、不足以及认知技术在其中的潜在作用。

主要观点

• 网络安全已成危机：网络犯罪造成的经济损失高达每年3750-5750亿美元，威胁日益复杂且频繁，传统方法已无法有效应对。
• 企业面临三大关键缺口：情报、速度和准确性。安全领导普遍认为，认知技术是弥补这些缺口的有效手段。
• 认知安全解决方案的潜力：57% 的安全领导认为认知技术可以有效抵御网络犯罪，22% 的企业已开始探索认知安全解决方案。
• 企业准备程度不一：根据调研，企业可分为“备受压力型”、“谨小慎微型”和“捷足先登型”三类，分别对应不同的资源状况和实施意愿。
• 响应速度至关重要：45% 的受访者认为缩短响应和解决时间是当前最大的挑战，86% 的受访者希望在未来2-3年内进一步加快响应速度。

关键信息

当前网络安全状况

• 77% 的受访者认为其企业在网络安全方面与同行处于同一水平。
• 86% 的受访者对未来2-3年的网络安全状况持乐观态度，认为会比同行做得更好。
• 企业普遍认为在“IT 卫生”和“风险意识管理”方面较为成功，但在网络和数据保护、威胁响应等方面存在明显不足。

响应速度与成本

• 企业响应事故的时间越长，造成的损失越大。
• 80% 的受访者表示事故响应速度比两年前有所提升，但仍有改进空间。
• 安全成本持续上升，78% 的受访者表示过去两年网络安全成本增加，84% 的受访者预计未来2-3年成本仍会增加。

认知安全技术的期望与应用

• 认知技术通过分析结构化和非结构化数据，帮助安全团队提高威胁检测、响应决策和事故处理效率。
• 安全领导期望认知技术能提高检测速度、增强误报处理能力、提供背景信息、支持合规与风险管理。
• 认知安全解决方案能够帮助初级SOC分析人员提升能力，降低对高技能人员的依赖。

企业实施认知安全的准备情况

• 当前仅7% 的企业正在实施认知安全解决方案，但预计未来2-3年将翻三倍，达到21%。
• 认知技术的采用面临挑战，包括技能、流程和方法上的不足，以及如何说服高管支持投资。
• 企业需要制定清晰的投资计划，并使用业务语言向高管证明其价值。

企业类型分析

• 备受压力型（52%）：面临资金和人员短缺，对认知技术的熟悉度和信心较低。
• 谨小慎微型（27%）：没有资源挑战，但尚未准备好实施认知安全解决方案。
• 捷足先登型（22%）：对认知技术有较高熟悉度和信心，能够更快实施并从中受益。

建议

1. 认清自己的弱点：明确企业在情报、速度和准确性方面的不足，制定相应的改进计划。
2. 熟悉认知安全能力：了解认知技术的用例、能力及实施方式，与企业薄弱环节对应。
3. 制定投资计划：为认知安全解决方案构建独特的投资证明，强调其对整体安全态势的提升作用。
4. 增强自身能力：无论企业当前成熟度如何，认知技术都能提供支持，弥补技能缺口，提升安全运营效率。

未来趋势

• 认知安全技术将在未来几年迅速普及，成为企业应对网络安全挑战的重要工具。
• 企业将更加依赖认知技术来实现24/7安全运营、减少误报、提高响应效率。
• 未来2-3年，安全领导将更加注重通过认知技术提高事故响应速度和准确性。

结论

网络安全正处于一个关键转折点，传统方法已无法满足日益增长的威胁复杂性和数量。认知安全技术作为新兴解决方案，具备显著潜力，能够帮助企业在情报、速度和准确性方面实现突破。尽管当前采用率较低，但未来几年将有显著增长。企业应根据自身情况，制定合适的实施策略，以更好地应对网络犯罪带来的挑战。