网络复原力现状—全球版_26页_5mb

报告分析总结：网络复原力现状

达信和Microsoft联合发布的报告旨在帮助组织领导者协调网络战略优先事务。基于2022年调查，650多名全球网络风险领导者参与，结果显示大多数公司缺乏企业级网络风险管理方法，导致角色混乱和风险应对不力。

主要发现与关键趋势

• 网络攻击普遍性：73%的公司经历网络攻击，勒索软件是首要威胁，但隐私泄露和供应链中断等其他威胁同样严重。网络卫生评级低，多数组织尚未采用全面安全控制措施。
• 保险与控制措施：61%的公司购买网络保险，但只有41%的组织在制定风险计划时包括其他部门参与，保险承保要求推动控制措施采用，但执行不足。
• 财务评估滞后：仅26%的组织使用财务手段衡量网络风险，这影响了风险传达和决策。
• 投资增加：尽管各部门优先级不同，网络技术、保险和人才招聘投资普遍增加，推动因素包括遭受攻击和外部建议。
• 新技术与供应链管理：54%的公司未持续评估新技术风险，供应商风险管理不足，供应链中断是常见问题。

最佳实践与企业级方法

• 澄清角色：IT/网络安全、风险管理和保险部门需协作共担责任，消除孤立管理。
• 跨职能协作：建立网络风险团队，共享信息，参与响应计划测试和事件分析。
• 风险管理策略：采用企业级目标，整合保险、控制措施和财务评估，优先持续监控和供应链风险。
• 提升自信：执行层领导应积极参与，批准响应战略，并通过定期沟通协调投资决策。

结论

报告强调，企业级网络风险管理要求所有利益相关者共同参与。通过澄清角色、投资合适措施和共享知识，组织可增强网络复原力，适应未来挑战。2022年调查显示，网络风险投资持续增加，但需更全面方法以应对潜在威胁。