研究洞察：解锁网络安全红利，安全平台驱动价值创造
核心观点与背景
全球组织面临网络安全挑战，数字连接扩大攻击面，攻击手段更高级，攻防双方均利用 AI 技术。市场上多数网络安全工具效果有限，主要原因是复杂性导致成果不佳。组织平均部署来自 29 家供应商的 83 种安全解决方案，增加工具并未提升安全效能，反而推高成本和风险。
安全平台化的重要性
采取平台化策略的组织在检测和遏制安全事件上比常规组织平均快 72 天和 84 天，ROI 为 101%，而未采用平台化的组织仅为 28%。平台化帮助组织将安全视为战略资产，96% 的高管将其视为增值点，而未采用平台化的仅有 8% 认同。
安全平台化的效益
- 简化操作：整合安全战略，减少工具和技术的碎片化。
- 主动管理：有效识别并移除过时的安全解决方案。
- 平台进展：提高安全平台的采用程度。
- 业务回报：提升事件响应速度，降低成本，增强 ROI 和 ROSI。
- 数字化转型：促进收入增长，提高运营效率，减少数字化转型阻力。
安全平台的关键特征
- 整合平台的安全性：整体安全性应与单点产品相当或更优。
- 模块化：支持按需部署和逐步扩展。
- 优化集成：各功能模块相辅相成，发挥协同效应。
- 全面整合：涉及技术方案、人员管理和运维支持。
推动安全平台化
- 整合 IT/IS 架构和运营：创建统一标准和参考模式。
- 选择合适的合作伙伴：评估技术、服务和支持，加速 AI 转型。
- 执行行动计划：进行事件响应演练，识别摩擦源并采取补救措施。
- 以 AI 和自动化赋能安全团队：普及 AI 功能，缓解能力和技能限制。
- 现代化安全态势：建立统一管理流程，加快响应速度。
行业绩效增长
各行业在安全平台化方面均能提升安全绩效，银行和金融行业在威胁管理能力上领先，制造业在检测和遏制安全漏洞方面有所改善。
案例研究：Better
Better 通过集成安全平台，优化安全管理，提升企业效能。采用统一的安全平台后，Better 的 IT 团队可以更专注于安全战略规划及高级威胁管理，通过自动化 90% 的安全响应，大幅减少事件调查时间。
结论
安全平台化是推动组织价值增长的核心战略资源，通过减少复杂性、提升协同能力和优化管理，安全平台化能帮助组织实现更高效的安全管理和业务增长。
