全部類別
照片
影音新聞
政府機關
國內公司行號
國外公司行號
非營利組織
中文稿
英文稿
有附件
無附件
受理採訪通知

會員登入
| 舒適閱覽 :

資誠:網路安全時代來臨 企業須建立韌性和加速創新

(中央社訊息服務20201012 09:54:09)資誠聯合會計師事務所於2020年10月12日發布《全球數位信任洞察》(Global Digital Trust Insights 2021)。本調查受訪者為全球3,249位企業高階主管及科技專家,探討網路安全策略、領導力、預算、韌性及團隊發展等議題。

主要發現:
●由於COVID-19,96%的受訪者已改變其網路安全策略
●50%的受訪者表示,將網路安全和隱私納入每個企業決策中
●31%的受訪者對企業轉型的主要期望是運用新能力來使其組織現代化
●40%的受訪者表示正在加速數位化
●51%的企業未來12個月將增加網路安全人員。到2021年,將有350萬個網路安全工作需求
●55%的受訪者沒有信心將其資安預算分配給最重大的風險
●56%的受訪者認為明年可能發生勒索軟體攻擊事件,58%認為後果是負面的

本調查指出,受訪企業集中在五個關鍵領域:更新網路安全策略、招募未來的資安團隊、重新思考資安預算、應對網路駭客以及建立韌性(resilience)。

一、更新網路安全策略
絕大多數(96%)的受訪者表示,由於COVID-19,他們將改變網路安全策略,有50%的受訪者表示,他們現在更有可能將網路安全和隱私納入每個業務決策中,去年此一比例為25%。有51%的CEO表示,他們更有可能與資安長(CISO)頻繁互動。受訪的CEO指出,在新冠疫情大流行的前三個月中,其組織正以驚人的速度加速數位化,推進到其五年計劃的第二年或第三年。

資誠智能風險管理諮詢公司執行董事張晉瑞表示,由於COVID-19的空前影響,許多組織不得不重新考慮並重新制定網路安全策略。資安長的角色及其對組織生存及成長的重要性前所未見。對於資安長來說,在科技和企業營運之間取得平衡,同時支持組織的網路安全策略非常重要。

29%的受訪者認為數位化的目標在於更快且更高效的工作,31%的受訪者透過數位化拓展新的能力。超過三分之一(35%)的企業表示,他們透過加速自動化以降低成本。

二、招募未來的資安團隊
到2021年,將有350萬個網路安全工作需求,資安行業面臨的問題是缺乏具有技術的人才。 51%受訪者表示,他們計劃在明年增加全職的網路安全人員,超過22%的受訪者表示,他們將增加5%或更多。

受訪企業最需要的職位是:雲端解決方案架構師(43%),安全情資(40%)和數據分析(37%)。許多組織填補職缺的另一種方式是從內部招聘,並提高現有員工的技能,包括數位技能,業務敏銳度和社交技能。某些組織已經開始依靠資安管理服務(managed services)來滿足對高階人才和先進技術的迫切需求。

三、重新思考資安預算
超過一半的受訪者(55%)表示,其資安預算將在2021年增加而非減少。儘管預算增加是個好消息,但企業應思考的是管理方式的改變。超過一半(55%)的受訪者沒有信心將其資安預算分配給該組織面臨的最重大風險。

44%的受訪者表示他們正在考慮更改預算流程,37%的人認為,量化網路風險可以大幅改善他們管理風險支出的方式。但是,超過三分之一的人強烈同意,由於自動化和科技運用的進步,組織可以在控制成本的同時,增強其網路安全。

四、應對網路駭客
創新和技術正在改變組織應對網路駭客的方式,有43%的受訪者表示他們已經改善客戶體驗,並對資安事件做出更快的反應。未來2至3年最期望發展的能力是:增強對成功攻擊的預防、在更快的時間對資安事件做出反應、提高領導者對威脅管理能力的信心以及改善的客戶體驗。

本調查結果發現,大型企業(年營收10億美元以上)更有可能從策略轉向先進技術和重建資安營運而獲得收益。極大型企業(年營收100億美元以上)的受訪者也更可能使用安全模型和技術而獲益,這些技術包括零信任(Zero Trust)、資安管理服務、虛擬化和加速採用雲端技術。

五、建立韌性
今年,全球各地陸續傳出網路入侵、勒索軟體、數據外洩以及網路釣魚事件。40%的受訪者表示,他們計劃增加韌性測試,以確保即使發生破壞性的網路安全事件,企業營運也能正常運作。

在2021年,受訪者預期物聯網(IoT)和雲服務提供商極有可能造成威脅(33%),而對雲服務的網路攻擊將產生「顯著的負面影響」(24%)。

張晉瑞表示,面對數位時代的來臨,資安議題成為企業必須面對的課題,次世代的安全組織與當今多數安全組織有很大的不同,必須透過以下三個任務:建立信任、建立韌性和加速創新 ,成為數位轉型的贏家。


訊息來源:資誠聯合會計師事務所
  

Top 中央社訊息平台首頁
新聞稿刊載服務請洽本社業務行銷中心人員,電話(02)2505-1180 轉 712、781、785 或 797 本平台資料均由投稿單位輸入後對外公布,資料如有錯誤、遺漏或虛偽不實,均由投稿單位負責
關閉提示
訊息提示
顯示提示