安永全球信息安全調(diào)查聚焦企業(yè)安全：物聯(lián)網(wǎng)時代 感知風險成重要課題

　　19年如一日專注網(wǎng)絡安全，2017年4月18日正式發(fā)布的《安永第19屆全球信息安全調(diào)查報告》，再次針對企業(yè)安全問題做出了詳盡分析。

　　安永亞太區(qū)信息安全服務主管Richard Watson表示，在網(wǎng)絡安全全球化的時代，網(wǎng)絡彈性之路必將助力全球網(wǎng)絡安全健康發(fā)展，增強企業(yè)感知、抵御、應對的能力。

　　而今年將“網(wǎng)絡彈性之路：感知、抵御、應對”作為報告主題，也旨在保障企業(yè)在開拓創(chuàng)新、拓展業(yè)務的同時，維護其網(wǎng)絡安全，并向其提供建議和幫助。

　　感知威脅的重要性，在物聯(lián)網(wǎng)時代被放大

　　據(jù)報告調(diào)查結果顯示，近些年，企業(yè)極大地提升了威脅感知能力，借助網(wǎng)絡威脅情報建立了網(wǎng)絡威脅的預測和持續(xù)監(jiān)控機制。如今企業(yè)在預測與偵查復雜網(wǎng)絡攻擊的能力上愈發(fā)自信，今年有50%的企業(yè)認為其有能力實現(xiàn)威脅的預測與偵查，這是2013年以來的最高水平。

　　但是，依然有很多企業(yè)在最基本的感知能力上存在差距：44%的企業(yè)沒有安全運營中心(SOC)，64%的企業(yè)沒有或只有非正式的威脅情報計劃，62%的企業(yè)在經(jīng)歷了看似無害的安全事件后，并不會增加其信息安全支出。

　　與此同時，物聯(lián)網(wǎng)的發(fā)展與互聯(lián)設備的爆炸式增長也將逼迫企業(yè)進一步提升網(wǎng)絡威脅感知能力。2016年11月7日，全國人大常委會通過了《網(wǎng)絡安全法》，也明確提出了針對網(wǎng)絡安全的監(jiān)測預警要求。

　　關注網(wǎng)絡風險，而不僅僅是網(wǎng)絡安全

　　雖然總體而言，企業(yè)在抵御攻擊的能力方面已經(jīng)獲得了不小的進步，然而攻擊的形式多種多樣而且日益復雜，86%的受訪者表示其網(wǎng)絡安全職能不能完全滿足企業(yè)的需求，接近半數(shù)(48%)的受訪者稱其落后的信息安全管控已經(jīng)成為風險的高發(fā)地帶。

　　員工粗心或缺乏安全意識(55%)、惡意軟件(52%)成為調(diào)查中排名最高的漏洞與威脅。企業(yè)也需要從防故障導向轉變?yōu)榘踩�需求導向，構建一個強健的、堅固的、具有彈性的安全操作機制，將攻擊的影響最小化并加強企業(yè)的抵御能力。

　　調(diào)查顯示，今年有53%的受訪者表示其網(wǎng)絡安全預算在過去12個月內(nèi)有所上浮，61%的受訪者認為預算限制是挑戰(zhàn)企業(yè)信息安全運營貢獻和價值的最主要的原因。同時，69%的受訪者認為需要再增加50%的預算。

　　建立快速響應機構，三種方法讓安全問題先知先覺

　　調(diào)查報告認為在網(wǎng)絡漏洞層出不窮的數(shù)字化時代，建立一個強大、集中的響應架構，將其納入企業(yè)整體風險管理戰(zhàn)略中尤為重要。并且不僅要關注快速恢復，同時需要靈活、敏捷地調(diào)整業(yè)務流程和保護機制。

　　首先是在企業(yè)內(nèi)部建立相關的風險管理部門，包括安全管理部門，把威脅情報相關的信息更多跟企業(yè)自身的業(yè)務做結合，使管理層能更加清晰的認識到威脅的重要性，建立更完善的政策和識別和感知的體系，預防風險事件的發(fā)生。

　　其次是重視企業(yè)生態(tài)，包括外部的第三方的合作機構、外包機構、監(jiān)管方和媒體，都應該形成一個體系，實現(xiàn)在側面非常有效高效的控制信息，聯(lián)合相關方共同應對和處理安全事件。

　　最后，則是建議在業(yè)內(nèi)和同業(yè)范圍內(nèi)建立信息共享的機制，使得企業(yè)的安全事件、安全趨勢，包括實際發(fā)生的案例可以互通有無和交換。這樣有些事件可能沒有在本企業(yè)發(fā)生，但是可能在同業(yè)中已經(jīng)有案例發(fā)生了，整個行業(yè)面對安全問題就可以更加積極的往前走一步，把防范體系提前建立，使企業(yè)在提前感知和防范風險事件的概率能夠進一步的提升。

　　阮祺康先生同樣強調(diào)，為了持續(xù)促進網(wǎng)絡彈性的建設，企業(yè)應繼續(xù)關注其對威脅的感知能力，增加對安全防御措施的投入，積極主動的進行安全事件的應對，即使是對無害的安全事件，也應引起足夠的重視，從而系統(tǒng)性的增強網(wǎng)絡安全信心。