網(wǎng)絡(luò)安全合規(guī)新形勢(shì)下企業(yè)如何應(yīng)對(duì)？安永：積極主動(dòng)地在網(wǎng)絡(luò)安全防御方面適當(dāng)投資

每經(jīng)記者 朱成祥    每經(jīng)編輯 文多    

國(guó)內(nèi)企業(yè)在信息安全合規(guī)問(wèn)題上仍然面臨諸多挑戰(zhàn)。9月16日，安永發(fā)布《2021安永全球信息安全調(diào)查報(bào)告（GISS）》，并針對(duì)性推出解決方案。

此次《報(bào)告》對(duì)全球逾千位首席信息安全官和其他高管進(jìn)行了調(diào)研訪談?！秷?bào)告》顯示，全球超過(guò)四分之三（77%）的受訪者表示，破壞性網(wǎng)絡(luò)攻擊（如勒索軟件）的數(shù)量與日俱增。與之相對(duì)應(yīng)的，2020年只有59%的受訪者表示此類攻擊數(shù)量增加。另外，全球43%的受訪者稱他們十分擔(dān)心能否控制住網(wǎng)絡(luò)威脅。

破壞性攻擊數(shù)量的增加，是因?yàn)樾鹿谝咔榇呋嗽朴?jì)算等技術(shù)的應(yīng)用以及辦公場(chǎng)景的變革。在過(guò)去的一年里，銳意進(jìn)取的企業(yè)快速推出了新的面向客戶的技術(shù)和基于云技術(shù)的工具，以支持遠(yuǎn)程工作，并保持市場(chǎng)渠道的開(kāi)放。然而數(shù)字化進(jìn)程的加速，也令企業(yè)面臨更加復(fù)雜多樣的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。很多企業(yè)由于疏漏或行動(dòng)緊迫性而未將網(wǎng)絡(luò)安全納入決策流程，導(dǎo)致新的漏洞進(jìn)入了快速變化的環(huán)境，并持續(xù)威脅當(dāng)下的企業(yè)。

不過(guò)，信息安全團(tuán)隊(duì)的難題還是在于預(yù)算不足。對(duì)此，安永大中華區(qū)網(wǎng)絡(luò)安全與隱私保護(hù)咨詢服務(wù)合伙人蘭瑜表示：“為了在后疫情時(shí)代尋求業(yè)務(wù)轉(zhuǎn)型和創(chuàng)新發(fā)展，許多企業(yè)正在計(jì)劃新一輪科技投資。如果網(wǎng)絡(luò)安全被排除在投資討論之外，那么未來(lái)幾年網(wǎng)絡(luò)威脅將持續(xù)增長(zhǎng)。企業(yè)應(yīng)考慮將網(wǎng)絡(luò)安全成本分?jǐn)傊琳麄€(gè)企業(yè)，使網(wǎng)絡(luò)安全成為一種推動(dòng)力量，為企業(yè)的轉(zhuǎn)型升級(jí)保駕護(hù)航。”

對(duì)于增加的網(wǎng)絡(luò)安全成本，是用于增加內(nèi)部網(wǎng)絡(luò)安全團(tuán)隊(duì)建設(shè)，還是從外部網(wǎng)絡(luò)安全公司采購(gòu)產(chǎn)品，蘭瑜接受《每日經(jīng)濟(jì)新聞》記者提問(wèn)時(shí)表示：“當(dāng)前在疫情背景下，更多的企業(yè)確實(shí)有增加網(wǎng)絡(luò)安全相關(guān)投資的趨勢(shì)。對(duì)于這些投資，每個(gè)企業(yè)有不同的方法和策略。安永每次做網(wǎng)絡(luò)安全相關(guān)咨詢的時(shí)候，我們希望先做一個(gè)全面的診斷，因?yàn)榫W(wǎng)絡(luò)安全是一個(gè)木桶原理，某一個(gè)短板決定了你的網(wǎng)絡(luò)安全管理水平。”

“如果在某些短板維度，比如說(shuō)人員、管理流程上出現(xiàn)缺失，則需要招聘人員或者請(qǐng)外部專家；如果管理流程存在缺失，更多投入在內(nèi)部，建立相關(guān)管理流程；如果技術(shù)方面有缺失，可以留在內(nèi)部做專門(mén)的安全產(chǎn)品開(kāi)發(fā)，也可以外部采購(gòu)相關(guān)的技術(shù)產(chǎn)品，提升相應(yīng)的技術(shù)管控能力水平。因此，主要看短板在哪里，再?zèng)Q定下一步的投資，這會(huì)是更有效的方式”蘭瑜補(bǔ)充表示。

封面圖片來(lái)源：安永提供