美世-2018年未来网络趋势报告（互联网）（英文）-2018.10-75页-9mb

报告摘要

MMC CYBER HANDBOOK 2018 总结

核心内容

《MMC Cyber Handbook 2018》是一份关于全球网络安全威胁趋势、新兴监管框架和最佳实践的综合报告。文档分析了2017年全球及欧洲、亚太地区的网络安全事件，强调了网络安全风险的系统性、复杂性以及跨行业的影响。同时，报告指出随着技术的快速发展，网络安全已成为企业与政府必须共同应对的重要议题。

主要观点

1. 网络安全风险的演变

全球网络安全威胁加剧：2017年全球网络安全事件显著增加，黑客攻击技术日益成熟，形成了一个全球化的非法产业。
攻击范围扩大：攻击不仅影响单一企业，还具有系统性影响，波及多个行业和国家。
云服务与物联网成新目标：云服务提供商和物联网设备成为黑客攻击的新焦点，其影响范围广泛，且经济成本高昂。

2. 欧洲网络安全形势

关键基础设施受攻击：欧洲国家的工业控制系统、电力网络、通信系统、交通网络、核设施等成为主要攻击目标。
政治动机攻击上升：黑客攻击不再局限于经济动机，政治目标攻击显著增加，尤其是针对选举系统和政府机构。
检测延迟严重：欧洲企业在检测网络入侵方面比全球平均慢3倍，平均“驻留时间”（dwell time）达到469天，远高于全球平均的146天。

3. 亚太地区成为黑客重点目标

数字转型加速：亚太地区因快速的数字化进程，成为黑客攻击的高发区域。
物联网带来新风险：随着物联网设备的普及，网络安全漏洞增加，攻击手段更加隐蔽和高效。
监管滞后：亚太国家在网络安全立法方面相对滞后，缺乏足够的意识和应对能力。

4. 网络安全与保险行业的关系

风险量化与建模：保险公司和再保险公司需要对系统性风险进行量化建模，以评估潜在经济损失。
保险在风险管理中的角色：保险行业在应对网络安全威胁中扮演着重要角色，有助于企业识别和管理潜在风险。

关键信息

网络攻击趋势

数据泄露规模：2014-2016年，全球共有超过71亿个身份信息在数据泄露中被暴露。
勒索软件爆发：2017年勒索软件攻击显著增加，如WannaCry和NotPetya，造成数十亿美元经济损失。
云服务中断影响：AWS S3中断事件导致S&P 500企业损失约1.5亿美元。

行业受影响情况

欧洲主要受攻击行业：金融、制造、电信和政府机构是最常被攻击的行业。
全球行业受影响：零售、医疗、能源、交通、通信、媒体与科技、航空与航天等行业均受到不同程度的网络攻击。

系统性风险与影响

风险聚集效应：由于企业依赖共同的云服务、互联网基础设施和物联网设备，网络安全事件可能引发广泛的系统性影响。
经济损失估算：Cyence预测一次大规模云服务中断可能造成高达530亿美元的经济损失，与自然灾害相当。

保险行业应对策略

风险建模与评估：保险行业需建立系统性风险评估模型，以更好地管理网络安全风险。
合规与风险管理并重：企业应从单纯合规转向全面的风险管理，以应对日益复杂的网络安全挑战。

网络安全最佳实践

制定全面的网络安全战略：企业应超越合规检查清单，建立系统性网络安全策略。
加强员工培训与意识：员工是网络安全的薄弱环节，应通过培训提高安全意识。
提升应急响应能力：建立有效的应急响应机制，以减少攻击带来的影响。
重视保险在风险缓解中的作用：保险可作为企业应对网络安全事件的重要工具，提供财务保障和风险管理支持。

未来展望

物联网与勒索软件风险上升：随着物联网设备的普及，攻击手段将更加多样化，勒索软件攻击可能更加频繁和严重。
政治与经济双重威胁：网络安全威胁将不仅限于经济领域，还可能影响政治稳定和国家安全。
跨机构协作至关重要：政府、监管机构、执法部门、法律与审计行业、非政府组织和保险行业必须加强协作，共同提升网络安全韧性。

附录信息

作者与机构：文档由Marsh & McLennan Companies、FireEye、Cyence、Microsoft等机构专家撰写。
数据来源：包括Symantec、Cyence、FireEye、World Bank、IDC等权威机构的数据。
图表与案例：文档包含多个图表和案例分析，如云服务使用情况、勒索软件趋势、关键基础设施攻击事件等，以帮助读者更好地理解网络安全形势。

总结

《MMC Cyber Handbook 2018》揭示了全球网络安全环境的深刻变化，强调了技术进步带来的系统性风险，以及企业、政府和保险行业在应对这些风险时的协同作用。文档指出，网络攻击正从单一企业事件演变为影响整个行业和国家的系统性危机，勒索软件、物联网和政治动机攻击成为主要威胁。面对这些挑战，企业需要从合规转向风险管理，建立更全面的网络安全战略，并借助保险行业等外部力量提升整体网络安全韧性。

展开完整摘要