2023-01-17-世界经济论坛-Global_Cybersecurity_Outlook_2023_36页_4mb

2023年全球网络安全展望报告总结

报告背景

世界经济论坛与埃森哲合作发布的《2023年全球网络安全展望》报告，旨在分析当前全球网络安全形势，并提出应对方案。报告指出，尽管技术不断进步，但网络安全风险与地缘政治不稳定、新兴威胁及人才短缺等问题仍在加剧企业面临的挑战。

全球网络安全格局 (The Global Cyber Landscape)

1. 地缘政治与网络风险

   • 93%的网络安全领导者与86%的企业领导者认为，地缘政治不稳定在未来两年内可能导致灾难性网络事件。
   • 全球地缘政治紧张局势影响了企业的网络安全战略，尤其是对供应链依赖的企业。

2. 新兴技术的影响

   • 人工智能（AI）、云计算和身份管理技术的进步引发了新的挑战，增加了企业数字环境的复杂性。
   • 技术融合可能带来更高的风险，尤其是在多国运营的组织中。

3. 威胁趋势

   • 攻击者更倾向于针对业务中断和声誉损害，而非传统数据窃取。
   • 针对供应链和第三方服务的攻击显著增加，企业需加强第三方风险管理。

4. 法规与合规

   • 各国对网络安全和隐私法规的监管趋严，但部分企业仍面临合规压力。
   • 规则执行力度增强有助于提高整体行业网络安全水平。

领导认知变化 (Leadership Perception Changes)

1. 网络安全的重要性提升

   • 业务领导者与安全领导者开始关注网络安全作为业务赋能的关键要素。
   • 许多组织已将网络安全纳入企业风险管理战略。

2. 领导层支持与沟通

   • 超过95%的企业领导者意识到董事会需要对网络安全承担“勤勉义务”。
   • 但仍有部分安全领导者难以将技术术语转化为董事会能够理解的语言。

3. 人才管理

   • 人才短缺仍是企业面临的最大挑战，尤其是在受监管行业与关键基础设施领域。
   • 需要培养更多广义技能（不限于技术），并通过跨部门合作扩大人才供应。

应对之道 (A Way Ahead)

1. 改善沟通

   • 强化“首席信息安全官（CISO）”与其他高管之间的沟通，确保风险信息有效传达。
   • 需要将技术性语言转化为业务语言，便于高层决策。

2. 重构组织架构

   • 建议CISO直接向CEO汇报，以增强其在决策中的话语权。
   • 扩展网络安全责任至各部门，形成协同防御机制。

3. 培育安全文化

   • 提升员工对网络安全的认知，打造全员参与的安全文化。
   • 将安全要求纳入绩效考核，形成正向激励机制。

4. 填补人才缺口

   • 通过拓宽招聘渠道、支持多元化教育项目等方式吸引新兴人才。
   • 设计更具包容性的培训计划，培养复合型网络安全人才。

结论

尽管报告指出企业与安全领导者之间的认知差距有所缩小，但仍有大量工作需要完成。全球网络安全形势日趋复杂，企业需加大长期投资，提升整体防御能力，以应对未来威胁。时间是最稀缺的资源，也是最大的挑战——企业必须在有限时间内完成网络安全的战略升级。