20201118-德勤-互联网_重塑网络安全格局-数字化和新冠疫情提升_大型金融机构网络安全需求_28页_2mb

报告摘要

德勤金融服务行业研究中心网络安全调研总结

核心内容

德勤金融服务行业研究中心联合FS-ISAC（金融服务信息共享与分析中心）进行年度调研，旨在了解金融机构在网络安全方面的投资、挑战及趋势。调研覆盖了2018年至2020年期间的金融机构数据，涵盖不同规模和类型的机构，包括零售/公司银行、消费金融、保险、服务提供商和金融设施等。

主要观点

网络安全支出持续增长：金融机构在网络安全方面的支出逐年增加，2020年平均占IT预算的10.9%，占总收入的0.5%。每位员工的平均网络安全支出从2,300美元增至2,691美元。
网络安全支出重心：身份和访问管理、网络安全监控与运维、终端与通信安全是主要支出领域，合计占超过50%。
技术变革带来的挑战：IT的快速变化和复杂度的增加是过去三年中金融机构面临的最大挑战，缺乏经验丰富的网络安全专业人员是第二大挑战。
新兴技术成为投资重点：云技术、数据分析和自动化是大型金融机构在网络安全方面的优先投资领域。人工智能、机器人流程自动化以及移动技术也受到高度关注。
“零信任”原则的应用：随着数字化和远程办公的普及，传统网络边界逐渐模糊，机构需采用“零信任”策略，实施最小权限访问控制。
网络安全与IT融合：大多数大型金融机构将网络安全作为IT架构的一部分，CISO通常向CIO或CTO汇报，体现了两者之间的紧密联系。
董事会参与度提升：董事会对网络安全的重视程度提高，尤其关注安全技术、安全组织角色和职责。安全不再是IT部门的专属责任，而是全组织共同关注的问题。
战略重要性：网络安全不仅是技术问题，更是业务风险。机构需确保其战略地位，保持独立性和重要性，以支持风险管理决策。
业务价值与管理：CISO需将网络安全与公司战略结合，支持降本措施，确保业务连续性与灾难恢复，同时加强与业务线的联系。

关键信息

调研覆盖范围

53家金融机构参与调研，代表不同收入水平和金融子行业。
每项调研的受访者可能有所不同。

调研时间与结果

2019年末启动，2020年1月27日结束，结果发布于2020年。
每年调研结果发布，2018年、2019年和2020年数据可比。

网络安全支出趋势

2018年：网络安全支出占IT预算的10.1%，占总收入的0.3%。
2020年：网络安全支出占IT预算的10.9%，占总收入的0.5%。
每位员工平均支出：2019年为2,337美元，2020年为2,691美元。

主要网络安全挑战

年份	挑战
2018	IT的快速变化和复杂度的增加
2019	IT的快速变化和复杂度的增加
2020	IT的快速变化和复杂度的增加

安全技术投资优先级

2018	2019	2020
安全持续监控	访问控制	访问控制
访问控制	访问控制	防护技术
异常和事件	数据安全	数据安全
检测流程	检测流程	异常和事件
数据安全	数据安全	检测流程