2017-网络弹性之路：感知、抵御、应对--安永第19届全球信息安全调查报告_29页-2mb

报告摘要

网络弹性之路：感知、抵御、应对

核心内容

安永第19届《全球信息安全调查报告》揭示了企业在网络安全方面的现状与挑战。报告指出，尽管企业在抵御攻击方面取得了显著进展，但在感知和应对网络威胁方面仍存在明显不足。网络弹性是业务连续性的重要组成部分，它不仅包括对网络攻击的识别与防御，还包括在攻击发生后的有效应对与恢复。

主要观点

网络安全是全员责任：企业应确保所有员工具备基本的安全意识，例如不打开钓鱼邮件、妥善保管移动设备等。
网络弹性 ≠ 网络敏捷性：虽然企业关注网络灵活性，但真正的网络弹性需要更全面的准备和系统性的策略，而不仅仅是快速反应。
威胁感知能力薄弱：许多企业缺乏有效的威胁情报系统、安全运营中心（SOC）以及漏洞识别机制，这导致他们无法及时发现和应对潜在威胁。
应对能力仍需加强：企业在应对安全事件时缺乏系统性的恢复计划，且在沟通策略、法律证据收集和客户通知方面存在不足。
物联网带来的新挑战：随着物联网设备的增加，企业面临着设备管理、数据流量监控和生态风险评估等新的复杂性。
预算与资源投入不均：虽然网络安全预算有所增长，但企业在应对能力上的投入仍显不足，且对信息安全管理流程的改进重视不够。
领导层的参与至关重要：董事会和高管需要在应对阶段积极参与，以确保有效的沟通和决策。

关键信息

网络弹性现状

企业在抵御攻击方面表现良好，但应对能力滞后。
仅有少数企业拥有SOC（44%）或威胁情报计划（36%）。
企业在应对网络攻击时缺乏沟通战略（42%），且在通知客户和供应商方面存在不足。

感知

50%的企业认为其具备威胁预测与侦查能力，这是自2013年以来的最高水平。
44%的企业没有SOC，64%的企业没有或只有非正规的威胁情报计划，55%的企业没有或只有非正规的漏洞识别能力。
企业应重视感知能力，因为威胁感知是网络弹性的基础。

抵御

企业建立了三道防线：第一道是日常操作中的控制措施，第二道是监控和法务部门，第三道是内部审计。
57%的受访者近期遭遇过重大网络安全事件，表明抵御能力仍有待提升。

应对

业务连续性管理（BCM）是应对威胁的核心，57%的企业将其列为最高优先级。
企业在应对安全事件时，应加强法律证据收集、调查和恢复计划，以减少损失并保护声誉。
42%的企业没有既定的沟通战略，这在应对重大攻击时可能带来严重后果。

企业主要特点

了解业务与网络生态，识别关键资产与风险因素。
构建应变自如的企业文化，通过演习和培训提升危机管理能力。
实施正式调查，准备应对诉讼，以保护企业利益。

调查方法

本次调查覆盖了1735名企业高管，包括首席信息官、首席信息安全官等。
调查时间：2016年6月至8月。
受访者按职位、区域、员工数量、企业收入和行业进行分类。

获取更多信息

安永提供了多种资源，包括网络安全刊物、调研报告和在线内容，以帮助企业了解和应对网络威胁。
企业可访问ey.com/GRCinsights了解更多信息。
关于网络威胁情报、软件安全、事件响应、安全运营中心等内容，可访问ey.com/cti、ey.com/GRCinsights、ey.com/GRCinsights、ey.com/soc等。

安永简介

安永是全球领先的审计、税务、财务交易和咨询服务机构之一。
安永致力于通过团队协作和全球生态系统，帮助客户应对网络安全挑战。
如需更多信息或咨询服务，请访问ey.com或关注安永微信公众号。

联系方式

王海瑛 Helen Wang：大中华区主管合伙人，联系方式：+86 21 2228 3039，邮箱：helen-hy.wang@cn.ey.com
阮祺康 Keith Yuen：大中华区信息安全服务合伙人，联系方式：+86 21 2228 2252，邮箱：keith.yuen@cn.ey.com
顾卿华 Gary Gu：大中华区信息安全服务合伙人，联系方式：+86 21 2228 6880，邮箱：gary.gu@cn.ey.com
梁尚文 Sherman Leung：华北区主管合伙人，联系方式：+86 10 5815 3236，邮箱：sherman.leung@cn.ey.com
宋涛 Tao Song：华北区合伙人，联系方式：+86 10 5815 4283，邮箱：tao song@cn.ey.com
熊斌 Steven Xiong：华北区合伙人，联系方式：+86 10 5815 2688，邮箱：steven.xiong@cn.ey.com
唐文剑 Darwin Tang：华南区合伙人，联系方式：+86 755 2502 8189，邮箱：darwin.tang@cn.ey.com
冯绍坤 Kelvin Fung：华南区合伙人，联系方式：+86 755 2502 8033，邮箱：kelvin.fung@cn.ey.com
陈永诚 Vincent Chan：华南区合伙人，联系方式：+852 2629 3751，邮箱：vincent.chan@hk.ey.com
胡立基 Winson Woo：华南区合伙人，联系方式：+86 20 2881 2731，邮箱：winson.woo@cn.ey.com
李敏敏 Estella Li：华中区合伙人，联系方式：+86 21 2228 2383，邮箱：estella.li@cn.ey.com
张腾龙 Tony Chang：台湾合伙人，联系方式：+886 2 2720 4000，邮箱：tony.chang@tw.ey.com
彭瑞明 Jeremy Pizzala：金融服务部全球网络安全主管合伙人，联系方式：+852 2846 9085，邮箱：jeremy.pizzala@hk.ey.com
潘晓鸥 Sean Pan：金融服务部中国网络安全高级经理，联系方式：+86 21 2228 4353，邮箱：sean-xo.pan@cn.ey.com