共同关注：2020网络安全要点_28页_1mb

2020年网络安全要点总结

核心内容

2020年网络安全形势日益严峻，企业面临来自外部网络犯罪分子的持续威胁，同时内部也在经历数字化转型和云技术应用带来的挑战。网络安全已不再仅仅是技术问题，而是与业务战略、风险管理、客户体验和监管合规紧密相连的关键业务要素。企业需要将网络安全视为推动业务增长的重要驱动力，而不仅仅是成本负担。

主要观点

• 网络安全是企业核心竞争力的一部分：随着数据成为企业的生命线，网络安全必须与业务目标协调一致，以保护企业资产并支持数字化转型。
• 安全与业务的融合是关键：企业应将网络安全融入业务流程，使安全团队与业务部门协同工作，确保安全措施对业务的支持。
• 自动化是提升效率与降低成本的重要手段：通过自动化安全功能（如访问控制、欺诈检测、数据隐私管理），企业可以提高响应速度，减少人为错误，并优化资源分配。
• 云转型带来新的安全挑战：企业在向云端迁移数据和应用时，必须重新考虑安全架构，确保云环境中的数据保护、业务韧性与合规要求。
• 监管环境日趋复杂：各国监管机构正加强对网络安全的重视，尤其是数据保护、业务韧性、第三方风险管理等方面，企业需构建符合监管要求的治理框架。
• 数据驱动的安全决策：企业应通过数据融合和分析技术（如机器学习）提升对客户行为和网络威胁的洞察力，从而增强信任与安全性。
• 安全团队需具备业务思维：网络安全专业人员应理解业务需求，与业务领导者沟通，推动安全策略与业务战略的一致性。

关键信息

1. 协调业务目标与安全需求

• 企业需将网络安全与业务战略统一，避免安全与业务脱节。
• 数字化转型要求安全措施的自动化，以提高效率和降低成本。
• 建议在三道防线（第一道：业务运营；第二道：IT风险；第三道：审计）中整合网络安全措施，确保全面覆盖。
• 业务团队应主导风险场景的识别，安全团队需深入分析业务重点，以确定潜在脆弱点和影响。

2. 数字信任与消费者验证

• 消费者越来越重视便捷与安全的数字体验。
• 企业应采用基于行为分析和生物识别的验证方式，减少摩擦，提升客户信任。
• 机器学习可用于识别客户行为模式，以更精准地判断异常交易。
• 需建立端到端的安全文化，使客户在整个交互过程中感受到安全与信任。

3. 与时俱进的安全团队

• 安全团队需具备战略眼光和业务洞察力，而不仅仅是技术能力。
• 安全专业人员应与业务领导保持密切沟通，确保安全措施与业务目标一致。
• 建议将首席信息安全官（CISO）的角色纳入第一道防线，使其参与业务战略制定。
• 安全团队应推动“安全即设计”理念，将安全意识嵌入软件开发生命周期。
• 企业应重视安全团队的持续学习与能力提升，以适应新技术和新威胁。

4. 迎接下一轮监管潮

• 网络安全监管正从技术导向转向业务和治理导向，强调责任划分与管理。
• 企业需将网络安全治理、风险战略和合规流程纳入统一控制框架。
• 建议任命非IT背景的高管（如CFO、CRO）负责网络安全治理，以提升战略层面的理解。
• 企业应定期审查和优化其监管合规计划，确保其与业务发展和客户体验目标一致。

5. 云转型与韧性

• 云技术的广泛应用要求企业重新设计安全架构，确保数据在云端的保护和业务的连续性。
• 安全团队应与业务部门协作，识别哪些数据和流程需要云化，并制定相应的安全策略。
• 建议推动“安全即代码”理念，使安全措施在开发阶段即被考虑，以提升云环境下的整体安全性。
• 企业应建立云环境下的韧性机制，确保在发生重大破坏时能够快速恢复关键资产。

6. 自动化安全功能

• 自动化是未来安全运营的核心，涵盖身份验证、威胁检测、响应流程等。
• 企业应整合数据源，通过机器学习提升安全分析的精准度和效率。
• 建议将关键数据集中管理，提升数据可访问性和使用价值。
• 数据正常化是实现自动化安全分析的前提，企业应优先清理和标记数据。
• 安全流程应与业务流程同步，以确保在不干扰用户体验的前提下，实现高效、智能的防护。

毕马威提供的支持

毕马威网络安全专业团队在全球范围内为企业提供全方位支持，包括：

• 网络安全战略制定
• 风险管理与治理
• 安全防御与应急响应
• 安全文化与组织变革
• 云安全与数据保护
• 合规与监管应对

毕马威成员所熟悉企业业务，能够帮助企业实现从风险控制到业务赋能的转变，确保网络安全事件不会对企业运营造成严重破坏。

企业应采取的行动

• 全面分析网络安全投资领域：识别哪些风险场景和控制措施最为关键。
• 推动安全与业务的融合：确保安全策略与业务战略保持一致。
• 加强安全团队的业务能力：安全人员应具备业务语言和战略思维。
• 推进自动化与数据驱动：利用机器学习、数据融合等技术提升安全运营效率。
• 构建云安全架构：确保数据在云端的保护与业务韧性。
• 建立统一的控制框架：将网络安全与监管合规、业务流程统一管理。
• 提升数据管理能力：实施数据正常化，以便更好地利用数据进行安全分析。

结语

2020年网络安全已成为企业战略的重要组成部分，企业需从技术、治理、文化和业务等多个层面进行变革，以应对日益复杂的网络威胁和监管环境。毕马威建议企业将网络安全视为推动增长和提升客户信任的关键工具，而非单纯的支出项。