思科發布《網絡安全就緒指數》報告:只有13%的中國企業完全準備好應對網絡安全威脅
2023年3月22日,思科發布了首份??《網絡安全就緒指數》??報告。報告顯示,僅有13%的中國企業為應對當今網絡安全風險完全做好了準備,達到“成熟”水平。該指數報告是以“后疫情時代的混合辦公環境”為背景開展的調研,混合環境下,無論在哪里開展工作,都必須確保用戶和數據得到妥善保護。這份報告分析了企業在哪些方面表現良好,以及如果不采取行動,網絡安全就緒差距將在哪些方面持續擴大。
企業已經從相對靜態的運營模式轉向混合模式。在靜態模式中,人們通常在一個位置通過單個設備操作連接到一個靜態網絡;而在混合模式下,人們越來越多地從多個位置通過多臺設備進行操作,連接到多個網絡,在移動狀態下訪問云中的應用程序,并生成大量數據。這給企業帶來了全新且獨特的網絡安全挑戰。?
思科網絡安全就緒指數:混合環境中的安全彈性?
這份名為《思科網絡安全就緒指數:混合環境中的安全彈性》的報告,針對企業應對當前網絡威脅時保持網絡安全彈性的就緒程度進行了評估。評估指標涵蓋了構成必要防御的五大核心支柱:身份、設備、網絡、應用負載,以及數據,并包含了支柱中的19個不同的解決方案。?
該報告是由獨立第三方進行的雙盲調查,調查了27個市場的6700名私營企業中的網絡安全管理者,了解他們所部署的解決方案以及所處的部署階段,進而將這些企業劃分為四個依次提升的就緒程度:初級、成形、已經取得進展、成熟。 ?
- 初級(總分低于10分):處于部署解決方案的初始階段?
- 成形(得分在11-44分之間):雖然有一定程度的部署,但在網絡安全就緒方面的表現低于平均水平?
- 已經取得進展(得分在 45-75分之間):部署達到一定階段,在網絡安全就緒方面的表現高于平均水平?
- 成熟(76 分及以上):部署達到高級階段,并已做好應對安全風險的充分準備?
調查結果?
調查發現,只有13%的中國企業處于成熟階段,超過一半的中國企業處于初級(占比8%)或成形(占比47%)階段,這意味著中國的企業在網絡安全就緒方面的表現低于全球平均水平。全球范圍內的調查顯示,15%的企業處于成熟階段。?
這種安全就緒程度上的差距反映出問題,尤其是87%的受訪者預計,網絡安全事件將在未來12到24個月內干擾他們的業務。沒有做好準備的代價可能是慘重的,因為57%的受訪者表示他們在過去一年內發生了網絡安全事件,59%的受影響企業表示至少損失了50萬美元。?
思科全球執行副總裁,安全與協作事業部總經理Jeetu Patel表示:“向混合環境的轉變從根本上改變了企業的布局,加劇了網絡安全的復雜性。企業應該采用統一且集成的平臺來實現安全彈性,同時降低復雜性,而不是繼續堆砌不同的單點產品。只有這樣,企業才能縮小網絡安全就緒方面的差距?!?/span>?
思科大中華區副總裁,安全事業部總經理卜憲錄表示:“混合環境為企業業務發展帶來便利性的同時,也增加了網絡安全挑戰。企業需要將網絡與安全視為一個整體,網絡不能脫離安全的守護而存在。思科在網絡安全領域擁有豐富的市場經驗和全球成功案例,我們希望能以思科的創新和技術幫助中國企業建立更為完善的網絡架構,提高安全就緒程度,全方位守護企業網絡安全。”?
企業領導者必須橫跨五大安全支柱制定“就緒”基準線,以此打造安全且有彈性的網絡架構。鑒于96%的受訪者計劃在未來12個月內將安全預算至少增加10%,這種需求尤為關鍵。通過制定基準線,企業可以發揮優勢,優先考慮需要更高成熟度的領域并提高安全彈性。?
該指數的其他主要調查結果包括:?
五大支柱的就緒程度評估:?
- 身份:只有20%的企業處于“成熟”階段?
- 設備:處于“成熟”階段的企業比例最高,為26%?
- 網絡安全:企業在此方面比較落后,58%處于“初級”或“成形”階段?
- 應用負載:這是企業準備最不充分的一個支柱,63%處于“初級”或“成形”階段?
- 數據:該支柱急需得到發展,只有17%的企業處于“成熟”階段