2023全球网络安全领导力洞察研究报告-安永_18页_1007kb

安永2023全球网络安全领导力洞察研究总结

核心发现

网络安全领域的最大风险并非外部威胁本身，而是企业内部复杂的技术战略和管理架构。研究表明，网络安全成熟型企业（占样本42%）在事件检测、响应效率及价值创造方面显著优于网络安全发展中企业（58%）。这些企业具备更简化的技术架构、更高效的跨层级沟通、更深入的供应链风险管理能力，并能将网络安全融入业务战略中。

章节要点

第一章：新兴技术的简化应用

1. 技术整合的挑战
   新兴技术（如云计算、物联网）的快速采用导致攻击面扩大，但技术堆栈过于复杂反而会削弱安全可见性。70%的网络安全成熟型企业采用自动化技术简化环境，而仅37%的发展中企业做到这一点。
2. 关键策略

• 简化现有技术架构，降低运营成本
• 利用自动化解决方案（如SOAR、DevSecOps）提升响应效率
• 通过联合外包和托管服务减少基础设施复杂性
• 关注权限管理、机密保护等核心安全领域

第二章：攻击面管理

1. 攻击面扩展的驱动因素

• 75%的组织已部署云和物联网技术，但缺乏系统性规划导致风险增加
• 供应链漏洞是最大威胁，2021年62%的系统入侵事件源于供应链攻击
• 云安全需多方共担责任，企业需确保与云服务商的安全标准对齐

2. 行业差异

• 能源企业面临特殊挑战：IT环境分散（81%认为云是主要风险），监管审批滞后，且仅22%对非IT员工的安全实践满意
• 亚太区云采用信心较低，欧洲区更关注AI和移动互联网风险

第三章：战略沟通与全员参与

1. 高管层的参与

• 48%的高管认为网络安全已超越技术范畴，成为业务弹性与合规性关键
• 安全成熟型企业更注重将安全策略与高管决策整合，缩小认知差异

2. 员工层面的改进

• 仅36%的组织对员工遵守安全最佳实践满意，40%指出人为错误是主要攻击诱因
• 成熟型企业通过渐进式培训结合自动化工具，提升员工安全意识（47%满意度vs发展中企业的27%）
• 56%成熟型企业在安全与创新平衡上存在问题，但更擅长将安全转化为业务价值

第四章：价值驱动安全战略

1. 安全与业务融合

• 成熟型企业网络安全策略对创新速度（56% vs 25%）、市场响应能力（58% vs 29%）和价值创造（63% vs 42%）产生显著影响
• 案例显示：某零售巨头通过转型计划实现脆弱性降低与客户信任提升的双重目标

2. 行动建议

• 简化技术架构以优化资源分配
• 建立标准化安全流程，强化供应链监控
• 将网络安全纳入组织核心战略，消除“防护”与“创新”对立
• 通过自动化工具减少人力资源依赖，提升整体运营效率

关键数据

• 年均重大网络事件：44起（企业平均）
• 检测响应时间：65%成熟型企业MTTD≤6个月 vs 27%发展中企业
• 响应时间：67%成熟型企业MTTR≤30天 vs 8%发展中企业
• 供应链风险关注：成熟型企业38% vs 发展中企业20%

总结

研究强调，网络安全的有效性不取决于技术投入规模，而在于战略简化与组织协作。成熟型企业通过自动化、标准化和全员参与构建韧性，将安全转化为业务价值。未来需重点解决三大问题：技术架构复杂性、供应链风险可见性及员工安全意识培养。同时，不同行业需根据自身特点调整策略，如能源企业需应对分散IT环境带来的挑战，而亚太区需要加速云技术的合规性落地。