安永2023全球网络安全领导力洞察研究——最大的网络安全风险反而是网络战略的复杂性？

安永2023全球网络安全领导力洞察研究概览

研究要点：

• 最大风险：网络战略的复杂性成为主要安全威胁。
• 新兴技术：采用新兴技术简化安全架构，强调自动化，提高响应速度。
• 供应链风险：供应链成为攻击的新热点，需要精简并增强可见性。
• 商业语言：有效沟通，从高管到员工全面整合网络安全。
• 人才战略：解决技能短缺，外包与自建结合，创新人才培养模式。
• 价值驱动：网络安全不仅防御，也是价值创造的驱动力。

关键发现：

1. 新兴技术与简化：网络安全成熟型企业采用新兴技术简化安全架构，利用自动化减少复杂性，提高效率和响应速度。

2. 供应链风险管理：企业低估供应链风险，成熟型企业通过精简供应链提高可见性，确保关键软件供应链安全。

3. 商业语言与沟通：高效的首席信息安全官使用管理层和员工的语言，加强全组织内的沟通，提升网络安全意识。

4. 广泛参与：广泛员工参与是网络安全策略整合的关键，成熟型企业注重基础培训和自动化工具的应用。

5. 人才战略：成熟型企业灵活应对人才短缺，优先外包特定职能，同时强化内部安全流程的标准化和自动化。

6. 价值创造：网络安全被视为价值创造的引擎，成熟型企业通过技术创新和优化，提高业务效率和客户信任。

结论：

安永2023全球网络安全领导力洞察研究表明，面对日益复杂的网络安全威胁，企业应通过采用新兴技术简化安全架构、加强供应链管理、优化人才战略和将网络安全视为价值创造的驱动力，来提升整体网络安全效能。有效的沟通、广泛的员工参与以及灵活的人才策略是实现这一目标的关键。网络安全不再是单纯的防御，而是企业战略中不可或缺的部分，通过整合上述策略，企业可以更好地抵御威胁，同时实现业务增长和价值创造。