普华永道-2019年数字信任洞察之中国报告-2019.10-20页_1mb

数字化转型要求网络安全团队主动识别风险

核心内容

本报告由普华永道发布，聚焦于中国企业在数字化转型过程中面临的网络安全挑战与机遇，强调网络安全团队在构建数字信任中的关键作用。报告指出，随着数字化转型的推进，网络安全和数据隐私风险显著上升，企业必须将网络安全与业务发展紧密结合，以实现可持续增长和提升竞争力。

主要观点

数字化转型的机遇与风险

• 数字化转型为中国企业带来了巨大的增长潜力，尤其是在提高收入、创新产品和服务、改善客户体验等方面。
• 中国企业在数字化转型中面临的主要风险包括数据治理和隐私问题、网络安全攻击、以及新兴科技带来的创新风险。
• 相较于全球企业，中国企业对数据隐私和网络安全的关注度更高，但其风险管理能力仍显不足。

网络安全团队的角色转变

• 网络安全团队不再仅仅是技术执行者，而应成为企业战略的一部分，主动识别风险，而非被动应对。
• 企业首席高管和IT专业人士需加强与网络安全团队的协作，共同制定网络安全策略，确保其与业务目标一致。

网络安全活动的成熟度

• 中国网络安全团队在“响应”和“保护”功能上的成熟度较高，但在“识别”功能上表现较弱。
• “识别”功能薄弱意味着企业未能充分理解其关键资源和风险，导致只能在风险发生后进行应对，而非预防。
• 网络安全团队需采用基于风险的方法，并应用标准框架（如NIST《网络安全框架》）来提升其能力。

网络安全与业务发展的融合

• 中国网络安全团队更倾向于嵌入业务流程，熟悉业务策略，并制定支持业务需求的网络安全策略。
• 网络安全团队需与董事会和高级管理层保持密切沟通，确保其在网络风险治理中发挥积极作用。
• 网络安全团队应推动跨部门协作，确保企业新产品和服务在设计阶段就纳入安全与隐私保护。

新兴科技的应用

• 人工智能、区块链、云计算和5G等新兴科技正在加速数字化转型，同时也对网络安全提出了更高要求。
• 网络安全团队可以通过自动化和新兴科技提升威胁情报、防范和恢复能力，实现更高效的网络安全管理。

治理与合规的重要性

• 中国企业需制定治理计划，以满足日益严格的网络安全、数据治理和隐私监管要求。
• 《中华人民共和国网络安全法》等法律法规的实施，促使企业将合规性纳入网络安全战略的初期规划。

关键信息

• 数字化转型带来的风险：数据治理、隐私问题、网络安全攻击和创新风险是主要挑战。
• 网络安全团队的成熟度：中国团队在“响应”和“保护”功能上表现较好，但在“识别”功能上存在短板。
• 网络安全与业务发展的结合：网络安全策略需与业务目标对齐，网络安全团队需深入业务流程，确保与业务需求一致。
• 新兴科技的影响：5G、人工智能、区块链和云计算等技术推动数字化发展，也提高了对网络安全的要求。
• 治理与合规：企业需加强跨部门协作，确保网络安全策略符合国家及地方监管要求。
• 报告数据来源：调研覆盖了来自中国内地的121位企业高管和IT专业人士，以及全球3000多名受访者，数据具有广泛代表性。

建议与行动方向

• 采用基于风险的方法：网络安全团队应主动识别关键风险，而非仅在事故发生后进行应对。
• 加强与业务部门的合作：确保网络安全策略与业务创新和产品开发同步，提升整体信任度。
• 推动自动化与新兴科技应用：利用人工智能、机器学习、区块链等技术提升网络安全能力。
• 提升治理与合规水平：制定治理计划，确保网络安全策略与国家法律法规保持一致。
• 增强与董事会和管理层的沟通：网络安全团队需在战略层面与企业高层协同，提升整体网络安全意识和责任分配。

研究方法

• 报告基于普华永道《全球数字信任洞察问卷》的调研数据，涵盖89个国家和地区的3000多位受访者。
• 中国部分调研对象来自非科技行业，包括制造业、金融服务业和零售业等，样本具有代表性。
• 调研时间跨度为2019年3月至4月，数据反映了当时中国企业数字化转型的现状与趋势。

联系方式

如需进一步了解报告内容或获取更多信息，请联系以下普华永道合伙人：

• 北区：

  • 李睿：+[86] (10) 6533 2312 | lisa.ra.li@cn.pwc.com
  • 姚皓轩：+[86] (10) 6533 7576 | ryan.h.yao@cn.pwc.com
  • 李扬：+[86] (10) 6533 7800 | dennis.y.li@cn.pwc.com
  • 洗嘉乐：+[86] (21) 2323 2296 | samuel.sinn@cn.pwc.com
  • 张俊贤：Tel: +[86] (21) 2323 3927 | chun.yin.cheung@cn.pwc.com
  • 万彬：+[86] (21) 2323 8149 | tony.wan@cn.pwc.com
  • 来穆萨：+[86] (21) 2323 8688 | ramesh.moosa@cn.pwc.com

• 南区：

  • 黄景深：+[852] 2289 2719 | kenneth.ps.wong@hk.pwc.com
  • 颜国定：+[852] 2289 1935 | kok.t.gan@hk.pwc.com
  • 简培钦：+[852] 2289 1970 | felix.py.kan@hk.pwc.com
  • 翁泽鸿：+[86] (20) 3819 2629 | danny.weng@cn.pwc.com

结语

本报告强调，网络安全团队在数字化转型中的作用已从传统的技术防护角色，转变为推动企业战略、识别风险、保障数字信任的关键力量。企业需通过提升网络安全团队的成熟度、加强与业务部门的协作、采用新兴科技以及制定治理计划，以应对日益复杂的网络安全挑战。