2024全球网络安全前瞻调研报告

核心观点

• 网络安全与商业价值的紧密联系日益增强，网络安全已成为企业持续实现其期望成果的核心。
• 专注于商业价值和韧性的网络安全战略转型成为新时代的趋势。
• 网络安全成熟度高的组织在应对网络安全问题时更具韧性，并预期能取得更积极的商业成果。

关键数据

• 86%的受访者正在中等或较大程度地采取行动以增强网络安全策略和行动。
• 85%的受访者预计能够中等或较大程度地实现其期望的业务成果。
• 高网络安全成熟度的组织中，预期商业价值将取得积极成果的受访者数量几乎是其同行的两倍。
• 57%的受访者预计在未来12-24个月内增加其网络安全预算。
• 58%的受访者表示，他们预期开始将网络安全支出与其它项目的预算进行整合。
• 40%的受访者表示，他们在过去一年中公开报告了六到十起网络安全事件。
• 在所有三个领域中，最受关注的两个问题是对技术完整性丧失信心和运营中断（64%）。
• 受访者预期从网络安全举措中获得的益处，以及他们期望这些益处实现的程度：（1）保护知识产权；（2）提升威胁检测与响应能力；（3）提高效率和敏捷性（83%）。
• 大约三分之一的受访者表示，在过去一年中，首席信息安全官（CISO）在以下技术能力相关的战略对话中的参与度显著提高：云计算、人工智能/认知计算、GenAI、数据分析、5G以及客户身份和访问管理（图8）。
• 88%的受访者表示他们的董事会每季度甚至更频繁地讨论与网络相关的问题。

研究结论

• 网络安全已成为企业战略的核心要素，需要全面协调融合。
• 网络安全成熟度高的组织更善于识别到网络攻击，因此报告的攻击次数更多，并不一定意味着他们遭受的攻击就更多。
• 网络安全事件和数据泄露的负面影响，与组织期望通过其网络安全举措实现的效益（积极的业务成果）形成了鲜明对比。
• 首席信息安全官（CISO）的角色正在演变，现在不仅帮助保护整个企业，从核心业务运营到品牌声誉，还支持创新和业务的未来。
• 企业应将网络安全视为核心要务，深化网络安全在各领域的融合，更好地保护关键资产和品牌声誉，全面提升自身抗风险能力。
• 未来已至，懂得未雨绸缪、谋定而动，方能有效提升网络安全成熟度，向着更加长远的未来不断迈进。