邱燕娜
盡管受經(jīng)濟(jì)等方面因素的影響,在過(guò)去一年中中國(guó)受訪企業(yè)在信息安全方面的投資預(yù)算同比減少了7.6%,但是31.5%的中國(guó)受訪企業(yè)表示有意在人工智能、機(jī)器學(xué)習(xí)等先進(jìn)技術(shù)的安全方面進(jìn)行投資。這是普華永道最近發(fā)布的全球信息安全狀況調(diào)查(以下簡(jiǎn)稱調(diào)查)顯示的。
安全態(tài)勢(shì)嚴(yán)峻
這是普華永道第19年開展此項(xiàng)網(wǎng)絡(luò)調(diào)研。11月29日,普華永道中國(guó)網(wǎng)絡(luò)安全與隱私保護(hù)服務(wù)合伙人冼嘉樂(lè)在一個(gè)媒體溝通會(huì)上對(duì)調(diào)查進(jìn)行了說(shuō)明。
調(diào)查顯示,在過(guò)去一年中,平均每家中國(guó)企業(yè)檢測(cè)到的信息安全事件數(shù)量高達(dá)2577起,是前次調(diào)查結(jié)果的兩倍。相比之下,在過(guò)去一年中,全球各行業(yè)檢測(cè)到的信息安全事件平均數(shù)量卻有所下降,平均每家企業(yè)為4782起,比2014年減少3%。與此同時(shí),中國(guó)受訪企業(yè)在信息安全方面的投資預(yù)算比去年減少了7.6%。
盡管從平均每家受訪企業(yè)檢測(cè)到的安全事件數(shù)量來(lái)看,中國(guó)受訪企業(yè)要少于全球受訪企業(yè)的平均水平,但是中國(guó)受訪企業(yè)的安全事件處于上升趨勢(shì),而全球受訪企業(yè)卻處于下降趨勢(shì)。這到底是什么原因呢?
冼嘉樂(lè)認(rèn)為,這是因?yàn)楹芏喟l(fā)達(dá)國(guó)家已經(jīng)過(guò)了互聯(lián)網(wǎng)的快速發(fā)展期,網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展較早,已經(jīng)形成比較穩(wěn)定的“你攻我防”的狀態(tài)。國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)尚處于起步階段,而“互聯(lián)網(wǎng)+”戰(zhàn)略加速了中國(guó)傳統(tǒng)行業(yè)“企業(yè)觸網(wǎng)”的進(jìn)程,以往缺乏相關(guān)經(jīng)驗(yàn)使得很多傳統(tǒng)企業(yè)受攻擊的數(shù)量大幅增加。他強(qiáng)調(diào),這種安全事件數(shù)量增加的態(tài)勢(shì)不僅出現(xiàn)在今年,接下來(lái)的幾年還將持續(xù)。
關(guān)注新技術(shù)的安全投入
值得注意的是,88%的中國(guó)受訪企業(yè)認(rèn)為,它們?cè)谛畔踩系耐度胧艿搅藬?shù)字化戰(zhàn)略的影響,投入的重點(diǎn)在那些與企業(yè)自身的商業(yè)戰(zhàn)略和安全監(jiān)管相匹配的網(wǎng)絡(luò)安全方面。此外,31.5%的中國(guó)受訪企業(yè)表示有意在人工智能、機(jī)器學(xué)習(xí)等先進(jìn)安全技術(shù)領(lǐng)域進(jìn)行投資。
冼嘉樂(lè)認(rèn)為:“國(guó)內(nèi)一些有前瞻性的企業(yè)已經(jīng)在調(diào)整信息安全的投資方向,通過(guò)加大對(duì)先進(jìn)網(wǎng)絡(luò)信息安全技術(shù)的投入,來(lái)強(qiáng)化其獨(dú)有的商業(yè)價(jià)值,為業(yè)務(wù)增長(zhǎng)保駕護(hù)航?!?/p>
在商業(yè)機(jī)會(huì)和風(fēng)險(xiǎn)不斷變化的大環(huán)境中,加強(qiáng)物聯(lián)網(wǎng)中各個(gè)連接設(shè)備的網(wǎng)絡(luò)安全,以及利用云計(jì)算來(lái)部署企業(yè)關(guān)鍵應(yīng)用已成為企業(yè)探索的主要方向。調(diào)查顯示,57%的中國(guó)受訪企業(yè)正在為物聯(lián)網(wǎng)安全投資,而全球受訪企業(yè)的此數(shù)據(jù)為46%。與此同時(shí),已有約45%的IT系統(tǒng)是基于云計(jì)算部署的,而全球受訪企業(yè)的此數(shù)據(jù)為48%。
與此同時(shí),根據(jù)調(diào)查反饋,75%中國(guó)受訪企業(yè)在使用開源軟件(全球?yàn)?3%)。受訪企業(yè)認(rèn)為安全管理服務(wù)和開源軟件能夠有效提升企業(yè)信息安全水平。
冼嘉樂(lè)總結(jié)說(shuō):“我們看到越來(lái)越多企業(yè)正積極采取措施增強(qiáng)自身信息技術(shù)安全系統(tǒng),以降低不斷增長(zhǎng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。即使有些企業(yè)的網(wǎng)絡(luò)安全管理能力還尚未到位,但云計(jì)算和開源軟件在中國(guó)的應(yīng)用越來(lái)越廣泛,已經(jīng)標(biāo)志著網(wǎng)絡(luò)安全成為了商業(yè)社會(huì)關(guān)注的重點(diǎn)之一。長(zhǎng)遠(yuǎn)來(lái)說(shuō),中國(guó)企業(yè)需要不斷升級(jí)安全方案,才能夠有效應(yīng)對(duì)愈發(fā)復(fù)雜的網(wǎng)絡(luò)安全威脅?!?