20191217-普华永道中天会计师事务所-互联网行业2019年数字信任洞察之中国报告：数字化转型要求网络安全团队主动识别风险_20页_1mb
报告摘要
数字化转型要求网络安全团队主动识别风险
核心内容
本报告《2019年数字信任洞察之中国报告》由普华永道发布，聚焦于中国企业在数字化转型过程中面临的网络安全挑战与机遇。随着企业加速数字化转型，网络安全及数据隐私风险显著上升，企业需重新审视网络安全团队的角色，使其从被动防御转向主动识别和管理风险，以建立数字信任。
主要观点
-
数字化转型带来的风险
中国企业对数据治理和隐私问题尤为关注，将其视为最严峻的风险之一。此外，网络安全风险也受到高度重视，但整体风险管理能力仍存在不足。 -
网络安全与业务发展的协同
中国企业的网络安全团队在与业务整合方面表现优于全球平均水平，多数已嵌入业务流程，制定支持业务的网络安全策略。然而，与董事会和高管的沟通仍需加强。 -
网络安全活动的成熟度
在NIST《网络安全框架》的五个功能（识别、保护、检测、响应、恢复）中，中国网络安全团队在“响应”和“保护”方面较为成熟，但在“识别”方面相对落后，显示出在风险识别和预防方面的不足。 -
新兴科技的影响
人工智能、区块链、云计算和5G等技术正在推动数字化转型，同时也对数据隐私和安全提出了更高要求。网络安全团队需利用这些技术提升自身能力。 -
重要商业启发
企业应采用基于风险的方法和标准框架来加强网络安全活动。同时，应将网络安全视为企业层面的问题，而非仅限于IT部门。此外，员工培训和参与对于提升整体安全意识至关重要。
关键信息
数字化转型的预期价值
- 32%的中国受访者预期收入提升，远高于全球27%。
- 26%的受访者希望进行产品创新，高于全球9%。
- 12%的受访者关注客户体验改善，略低于全球16%。
风险识别与管理
- 数据治理和隐私问题是中国企业面临的最大风险（28% vs. 全球11%）。
- 创新风险（19% vs. 全球8%）因产品和流程创新而增加。
- 网络安全风险（18% vs. 全球29%）同样显著，但整体风险管理能力不足。
网络安全团队的成熟度
- 中国网络安全团队在“响应”和“保护”功能上表现最佳。
- “识别”功能成熟度最低，显示在风险识别和预防方面存在短板。
- 69%的中国受访者未采用基于风险的方法，而全球为63%。
- 75%的中国受访者未使用标准框架评估网络安全团队能力，而全球为68%。
网络安全与业务发展的协同
- 83%的中国受访者表示网络安全团队已嵌入业务流程，熟悉业务策略。
- 83%的受访者认为网络安全团队与其他风险管理部门建立了战略合作关系。
- 81%的受访者认为网络安全团队能与董事会和高管有效沟通。
网络安全团队的职责转变
- 网络安全团队需从应对风险转变为主动识别和管理风险。
- 需与业务部门合作，确保网络安全策略与业务目标一致。
- 需加强与董事会和高管的沟通，推动网络安全策略的制定和执行。
建议与行动方向
- 采用基于风险的方法和标准框架提升网络安全活动的成熟度。
- 利用自动化及新兴科技（如AI、物联网）提高网络安全能力。
- 将网络安全作为企业整体战略的一部分，推动跨部门协作。
- 加强员工培训，提高整体安全意识和行为。
研究方法
- 本报告基于普华永道《全球数字信任洞察问卷》的数据，覆盖89个国家和地区的3000多位企业高管和IT专业人士。
- 中国报告涵盖121位受访者，主要来自非科技行业，如工业制造、金融和零售业。
- 调研时间：2019年3月至4月。
联系方式
北区
-
李睿
合伙人
+[86] (10) 6533 2312
lisa.ra.li@cn.pwc.com -
洗嘉乐
合伙人
+[86] (21) 2323 2296
samuel.sinn@cn.pwc.com -
姚皓轩
合伙人
+[86] (10) 6533 7576
ryan.h.yao@cn.pwc.com -
张俊贤
合伙人
Tel: +[86] (21) 2323 3927
chun.yin.cheung@cn.pwc.com -
李扬
合伙人
+[86] (10) 6533 7800
dennis.y.li@cn.pwc.com -
万彬
合伙人
+[86] (21) 2323 8149
tony.wan@cn.pwc.com -
来穆萨 (Ramesh Moosa)
合伙人
+[86] (21) 2323 8688
ramesh.moosa@cn.pwc.com
南区
-
黄景深
合伙人
+[852] 2289 2719
kenneth.ps.wong@hk.pwc.com -
颜国定
合伙人
+[852] 2289 1935
kok.t.gan@hk.pwc.com -
简培钦
合伙人
+[852] 2289 1970
felix.py.kan@hk.pwc.com -
翁泽鸿
合伙人
+[86] (20) 3819 2629
danny.weng@cn.pwc.com
感谢
- 编辑与撰写：Monica Uttam, Sanjukta Mukherjee
- 项目管理：Monica Uttam, 雷国锋
- 设计师：刘永
尾注
试读结束，高清完整版pdf/doc/ppt,请点下载
