20211220-德勤-2021网络安全前瞻调研报告_38页_12mb

2021网络安全前瞻调研报告总结

核心内容

本报告由德勤与Wakefield Research联合发布，旨在分析企业在全球数字化转型背景下面临的网络安全挑战与机遇。报告基于对近600位首席高管的调研，包括200位首席信息安全官（CISO）、100位首席信息官（CIO）、100位首席执行官（CEO）、100位首席财务官（CFO）和100位首席营销官（CMO），他们均来自年收入不低于5亿美元的公司。报告探讨了网络安全在企业战略中的重要性、新兴技术的影响、零信任架构的实施及数据隐私管理等方面。

主要观点

• 网络安全的重要性提升：随着数字化转型的加速，网络安全已成为企业必须重视的核心议题，影响业务连续性、客户信任和企业声誉。
• 零信任架构成为趋势：企业正转向基于“持续验证，从不轻信”的零信任安全策略，以应对日益模糊的网络边界和不断增长的网络威胁。
• 数据隐私与个性化体验的平衡：企业需在利用数据提升客户体验的同时，确保数据的隐私保护，避免侵犯客户权益。
• 网络安全预算分配与挑战：网络安全预算通常被平均分配，但企业需更加聚焦于威胁情报、监控、数据安全和云安全等领域。
• 跨部门协作与文化变革：网络安全不仅是技术问题，更涉及企业文化、组织变革和跨部门协作，尤其需要首席信息安全官（CISO）与业务部门紧密合作。

关键信息

数字化转型与网络安全

• 数字化转型加速，企业正将核心业务和客户体验向云端迁移。
• 94%的CFO表示正在考虑将财务系统或ERP系统迁移上云。
• 85%的受访企业年收入在5亿至300亿美金之间，且在1至20个国家运营。
• 41%的CIO和CISO表示转型和了解混合IT架构是他们面临的最大挑战。

网络安全挑战

• 69%的受访者表示在2020年初至2021年5月期间，其企业面临威胁增加或显著增加。
• 32%的全球高管表示运营中断是最大的影响，其次是知识产权盗窃（22%）和股价下跌（19%）。
• 44%的受访者将“跨越复杂边界的数据管理”列为管理网络安全的最大障碍。
• 31%的受访者认为“更好划定企业网络风险的优先顺序”是重要挑战。

零信任架构

• 零信任是一种安全架构策略，强调持续验证和实时访问决策，以应对无边界的网络世界。
• 零信任不仅是一种技术解决方案，也是一场文化变革，需要企业内部的沟通、培训和流程调整。
• 75%的年收入超过300亿美元的企业表示将在网络安全上投入超过1亿美元。

数据隐私与个性化体验

• 企业需在个性化体验与数据隐私之间找到平衡，避免过度收集数据导致泄露风险。
• 85%的首席营销官表示能够衡量并证明对全球数据隐私条例的遵守情况。
• 50%的受访者认为“数据收集”是企业面临的最大挑战之一。

新兴技术与网络安全

• 新兴技术如运营技术（OT）、工业控制系统（ICS）、5G、人工智能等正在加速企业数字化转型。
• 64%的受访者表示提升安全能力是推动新兴技术采用的首要因素。
• 59%的受访者认为加强数据隐私能力是重要因素。
• 50%的受访者认为合规遵从能力是推动因素。

网络安全治理与责任

• 企业需将网络安全纳入业务战略，并确保CISO的职责覆盖所有业务线。
• 企业需通过跨部门协作、信息共享和持续培训来应对网络安全挑战。
• 零信任实施需要高层领导的支持和全员参与，以确保成功。

风险与信任

• 客户信任对企业的声誉和业务成果至关重要，高信任度与高复购率相关。
• 网络安全是企业风险中排名前三的重要因素，需与业务目标相结合。
• 零信任实施有助于提升业务敏捷性、弹性及客户体验。

调研结论

• 网络安全已成为企业数字化转型不可或缺的一部分，需要持续投资和文化变革。
• 零信任架构是应对无边界网络环境的有效策略，但其实施需要时间与资源。
• 企业需加强数据治理、隐私保护和合规能力，以应对新兴技术带来的安全挑战。
• 与同行分享经验和知识，有助于企业提升整体安全水平。
• 网络安全预算的合理分配和有效使用，是企业在数字化转型中取得成功的关键。

德勤网络安全团队

• 德勤中国网络安全咨询团队由多位合伙人组成，他们在不同地区提供专业服务。
• 他们致力于帮助企业构建安全的数字化转型路径，提升网络安全治理水平。

未来展望

• 随着技术的不断发展和网络威胁的增加，企业需持续关注网络安全，将其视为核心资产。
• 通过零信任和新兴技术的结合，企业可以更好地应对日益复杂的网络环境。
• 网络安全的未来在于文化、技术与组织的协同，确保企业在数字化转型中实现安全与创新的平衡。