•僅17%的受訪機(jī)構(gòu)表示信息安全職能完全達(dá)到需求水平
•93%的公司過去12個月保有或增加安全預(yù)算，但預(yù)算限制仍是創(chuàng)造價值的最大障礙
•機(jī)構(gòu)必須具備前瞻性，為新興技術(shù)作好準(zhǔn)備
•人才短缺（尤其是在歐洲）成為打擊網(wǎng)絡(luò)攻擊的阻礙
倫敦--(美國商業(yè)資訊)--安永今天發(fā)布的一項(xiàng)新調(diào)研結(jié)果顯示，83%的機(jī)構(gòu)表示其信息安全職能未完全滿足需求，全球93%的企業(yè)保有或增加網(wǎng)絡(luò)安全投資，以對抗日益上升的網(wǎng)絡(luò)攻擊威脅。
安永第16屆年度調(diào)研活動——“2013全球信息安全調(diào)研”《在網(wǎng)絡(luò)攻擊環(huán)境下》(Under cyber-attack)追蹤了企業(yè)面對網(wǎng)絡(luò)威脅的意識和行動，收集整理了全球1900余名高管的見解。本年度調(diào)研結(jié)果顯示，公司繼續(xù)投入巨資以避免網(wǎng)絡(luò)攻擊，安全漏洞數(shù)量呈上升趨勢，公司集體自危，擔(dān)心有朝一日成為攻擊的目標(biāo)。
31%的受訪者表示，過去12個月，本機(jī)構(gòu)內(nèi)的安全事故數(shù)量至少增加了5%。很多公司已經(jīng)認(rèn)識到網(wǎng)絡(luò)安全威脅的廣度和深度；以至于70%的受訪機(jī)構(gòu)表示目前信息安全已由最高層級人員“負(fù)責(zé)”。
安永全球風(fēng)險總監(jiān)Paul van Kessel表示：“今年的調(diào)研顯示機(jī)構(gòu)正朝著正確方向前進(jìn)，但它們?nèi)云惹行枰^續(xù)努力。目前該問題已經(jīng)得到高層重視，這是好的跡象。2012年，受訪的信息安全專業(yè)人士中向高管匯報的比例為零，2013年則跳至35%。”
安永全球信息安全總監(jiān)Ken Allan還表示：“網(wǎng)絡(luò)犯罪如今已成為機(jī)構(gòu)存亡的最大全球性威脅。雖然安全創(chuàng)新的預(yù)算配置已經(jīng)逐步上升，為了幫助機(jī)構(gòu)匯集更多資源實(shí)現(xiàn)解決方案創(chuàng)新，應(yīng)對未來的未知情況，許多信息安全專業(yè)人員仍感覺目前的預(yù)算無法應(yīng)對不斷攀升的網(wǎng)絡(luò)風(fēng)險。”
信息安全部門仍感囊中羞澀
雖然半數(shù)的受訪者計劃未來12個月將預(yù)算提高5%及以上，65%的受訪者仍表示預(yù)算不足是達(dá)到公司預(yù)期運(yùn)營水平的頭號挑戰(zhàn)；而收入為1000萬美元或以下的機(jī)構(gòu)中，該比例甚至高達(dá)71%。
在未來12個月的預(yù)算規(guī)劃中，14%將專用于安全創(chuàng)新和新興技術(shù)。由于現(xiàn)代技術(shù)在機(jī)構(gòu)網(wǎng)絡(luò)和文化中的影響越來越大，機(jī)構(gòu)必須了解員工在工作場所及個人生活中使用設(shè)備的情況。這一問題在社交媒體領(lǐng)域尤其突出，受訪者表示他們?nèi)圆淮_定是否有能力應(yīng)對該領(lǐng)域的風(fēng)險。
Ken表示：“機(jī)構(gòu)必須更具前瞻性。此外，如果機(jī)構(gòu)將所有精力都用于應(yīng)對當(dāng)前技術(shù)問題，他們又如何在即將到來或尚未出現(xiàn)的技術(shù)中保護(hù)自己？如果工作場所使用移動設(shè)備已達(dá)四年之久，機(jī)構(gòu)仍無絕對信心確保其使用安全，他們又如何管理和防御個人和托管云帶來的挑戰(zhàn)？”
信息安全部門由于缺乏高技術(shù)人員而舉步維艱
雖然信息安全部門已經(jīng)集中精力處理正確的優(yōu)先事項(xiàng)，在很多情況下，該職能部門缺乏高技術(shù)人員或高管的重視和支持。
尤其值得一提的是，供求雙方的差距日益擴(kuò)大，形成賣方市場，50%的受訪者表示缺乏高技術(shù)資源成為價值創(chuàng)造的障礙。同樣，之前僅20%的受訪者表示缺乏高管意識或支持，而今年此比例達(dá)到31%。
Ken表示：“技術(shù)人才短缺是一項(xiàng)全球性問題。尤其是在歐洲，政府和企業(yè)激烈爭奪少量的人才庫，希望錄用頂級人才加入團(tuán)隊(duì)。因此，雖然機(jī)構(gòu)認(rèn)為已經(jīng)著手處理正確的優(yōu)先事項(xiàng)，但卻缺乏高技術(shù)資源支持其需求。”
展望未來，Paul總結(jié)說：“機(jī)構(gòu)必須采取更為主動的思維方式，從高層領(lǐng)導(dǎo)開始提供自上而下的支持。機(jī)構(gòu)需要強(qiáng)調(diào)改善員工意識，提高預(yù)算，分配更多資源進(jìn)行安全解決方案創(chuàng)新。技術(shù)進(jìn)步的步伐和網(wǎng)絡(luò)風(fēng)險程度只會日益加劇，如果沒有風(fēng)險意識，網(wǎng)絡(luò)攻擊將有機(jī)可乘，威脅整個機(jī)構(gòu)的生存。”
