安永:網(wǎng)絡威脅加劇 中國企業(yè)應加大投入
中證網(wǎng)訊(實習記者 李惠敏)安永27日發(fā)布第20屆全球信息安全調查報告,調查結果顯示,企業(yè)之間的聯(lián)系變得空前緊密,這種聯(lián)結性使得企業(yè)面臨遭受網(wǎng)絡攻擊的極高風險。
根據(jù)調查,大部分企業(yè)均在不斷增加網(wǎng)絡安全方面的支出,超過90%的受訪者表示他們預計今年會在這方面有更高的預算,高于去年的55%。許多受訪企業(yè)還認識到,缺乏充分的資源以落實適當網(wǎng)絡安全措施將使企業(yè)難以管理其面臨的風險,有56%的受訪企業(yè)表示,他們正在調整其戰(zhàn)略和規(guī)劃,以便將網(wǎng)絡威脅導致的風險納入考量,或者他們正打算在此基礎上重新審視其企業(yè)戰(zhàn)略。但是,有20%的受訪企業(yè)承認,他們尚未充分認識到對當前信息安全影響和漏洞進行評估的必要性。
2017年發(fā)生的多起勒索軟件事件對全球各企業(yè)造成極大影響。具體來看,安永調查顯示,全球有43%的受訪企業(yè)認為惡意軟件是其面臨的最大威脅,與釣魚郵件并列首位,明顯高于中國區(qū)的16%(惡意軟件)和12%(釣魚郵件)。此外,55%的大中華區(qū)受訪企業(yè)表示在未來12個月中,將把數(shù)據(jù)防泄漏作為高優(yōu)先級的信息安全任務,而業(yè)務連續(xù)性/災難恢復(42%)和隱私保護(39%)緊隨其后,這三個領域都遠遠高于全球水平的11%,11%和20%。
調查指出,中國企業(yè)除了應對各類攻擊與威脅,還必須及時跟進與了解日益嚴峻的監(jiān)管要求,關注合規(guī)風險。安永信息安全服務合伙人顧卿華先生認為,在未來,企業(yè)將會相互合作,共享信息,以提升網(wǎng)絡彈性。企業(yè)迫切需要將網(wǎng)絡安全視為一個重要的信息科技議題,并將重點放在設計和建設良好的網(wǎng)絡安全治理架構上面。