2023年网络安全弹性状况

核心观点与关键数据

• 市场环境与组织转型：当前市场正经历技术变革、复杂监管、地缘政治紧张和经济不确定性带来的冲击，推动大型组织加速转型。网络安全正成为企业差异化竞争的关键，与业务目标紧密结合的组织在收入增长、市场份额、客户满意度和员工生产力方面表现更优。
• 网络安全与转型成功：将网络安全嵌入数字化转型初期并应用强化的安全运营实践，可显著提升转型效果。然而，仍有18%的组织在转型后期才部署安全控制，导致修复成本高昂。
• 网络安全转型者（Cyber Transformers）：30%的组织被视为“网络安全转型者”，他们加速数字化转型并计划持续推动，得益于：
  • 早期参与：73%在业务规划初期就引入网络安全团队，远超其他组织。
  • 关键行动：执行三项关键网络安全行动（指定安全代表、部署前应用安全控制、里程碑式应用安全）。
  • 强化的运营实践：更频繁地使用网络安全即服务、更重视生态系统保护、更依赖自动化。
• 转型成功要素：网络安全转型者通过早期参与和强化的运营实践，5.8倍于其他组织地实现更有效的数字化转型。他们在风险管理、生态系统保护和自动化方面表现突出。
• 关键压力点：
  • 地缘政治风险：地缘政治紧张局势（如俄乌战争）导致供应链、基础设施和外部网络面临加速的网络安全威胁（97%组织感受到威胁增加）。
  • 风险管理体系：组织内部（不到一半）和外部（威胁增加）的风险管理都面临挑战，部分组织未能将网络安全风险充分纳入整体风险管理框架。
  • 安全与业务对齐：虽然CISO与业务领导在安全对齐方面有所改善，但在危机沟通策略等方面仍存在差距（近半数CISO表示无明确负责人）。

研究结论与建议

• 网络安全是转型基石：网络安全应作为转型工作的核心，提升CISO汇报层级，使其成为业务转型不可或缺的部分。
• 应用网络安全驱动业务价值：通过风险评估、安全控制、安全意识培训、事件响应等全面应用网络安全，保护数字核心，弥合数字与物理世界差距。
• 拥抱新兴技术：关注生成式AI等新兴技术带来的机遇与威胁，利用AI提升安全能力，同时防范其作为新的攻击向量。
• 持续动态重塑：总企业重塑（Total Enterprise Reinvention）是战略核心，需围绕数字核心持续进行，打破部门壁垒，融合技术、人才与变革管理，以应对不断变化的市场环境。

关键指标

• 网络安全转型者占比：30%
• 早期参与网络安全团队的组织比例：73%（转型者） vs. 37%（其他）
• 安全控制部署时机：35%（初期） vs. 18%（后期） vs. 47%（事件驱动）
• 转型者安全运营实践：更频繁使用网络安全即服务（40% vs. 24%）、更重视生态系统保护（45% vs. 37%要求伙伴满足高标准）、更依赖自动化（89% vs. 57%）
• 转型者 breaches 成本：比其他组织低 26%