ibm商业价值研究院-认知时代的网络安全_24页_845kb

认知时代的网络安全总结

核心内容

网络安全正面临前所未有的挑战，网络犯罪的经济损失每年高达3750-5750亿美元，且威胁日益复杂化和频繁化。传统安全方法已难以应对当前的网络安全态势，企业亟需新的技术和能力来提升其数字免疫系统。认知安全解决方案被视为一种关键手段，能够帮助企业在情报、速度和准确性方面弥补能力缺口。

主要观点

1. 网络犯罪威胁严重：网络犯罪已成为全球性危机，影响所有行业和地区，安全运营团队面临巨大压力。
2. 认知技术是未来方向：认知技术被广泛认为是解决当前安全挑战的重要工具，57% 的安全领导相信其能有效抵御网络犯罪。
3. 企业面临三大缺口：情报、速度和准确性是当前企业最需要弥补的三个核心弱点。
4. 认知安全解决方案的价值：这些解决方案能够提升威胁检测速度、优化警报准确性、提供更全面的背景信息，并帮助分析人员更高效地处理复杂安全事件。
5. 企业准备程度不一：根据调研，企业被分为“备受压力型”、“谨小慎微型”和“捷足先登型”三类，分别对应不同的资源状况和实施意愿。

关键信息

当前网络安全挑战

• 响应时间：45% 的安全领导认为缩短事故响应和解决时间是当前最主要挑战。
• 数据增长与人工处理瓶颈：随着数据量的增加，企业难以通过人工方式处理所有安全信息。
• 声誉风险上升：未来安全入侵对品牌声誉的影响远大于运营中断，68% 的受访者担忧未来声誉受损。
• 成本压力：78% 的受访者表示过去两年网络安全成本持续上升，84% 预计未来两年还会继续增加。

认知安全解决方案的优势

• 提高威胁检测与响应能力：提供实时分析、自动化处理和更准确的警报。
• 增强决策能力：通过整合内外部数据，提供更丰富的上下文信息，帮助安全团队做出更明智的决策。
• 优化资源分配：减少对高技能分析师的依赖，通过技术手段弥补人员短缺问题。
• 提升运营效率：减少误报，加快对异常行为的识别和响应。

企业准备情况

• 捷足先登型企业（22%）：对认知技术有较高认知和信心，能更有效与高管沟通风险，并已在安全实践方面采用更成熟的方法。
• 备受压力型企业（52%）：面临资金和人力资源的双重挑战，对认知技术的了解和准备程度较低。
• 谨小慎微型企业（27%）：没有资源挑战，但尚未准备好实施认知技术。

实施建议

1. 认清自身弱点：评估企业在情报、响应速度和准确性方面的不足。
2. 熟悉认知技术能力：了解其应用场景和价值，避免误解。
3. 制定投资计划：通过业务语言证明认知技术的必要性，构建合理的投资回报分析。
4. 增强团队能力：无论企业成熟度如何，都应通过培训和准备减少技能缺口。
5. 选择合适的用例：与企业的安全运营需求紧密结合，优先实施具有高价值的用例。

IBM 如何提供帮助

IBM 提供集成式安全软件和服务组合，帮助企业建立数字免疫系统。其安全事业部具备强大的分析系统、实时防御能力和专家支持，能够协助企业在预防、检测、响应和纠正安全问题方面取得进展。IBM 还鼓励企业通过认知技术提升安全态势，并提供相关资源和培训以支持认知安全的实施。

未来展望

• 认知技术采用率将快速增长：目前仅7% 的企业正在实施认知安全解决方案，但预计未来2-3年将翻三倍，达到21%。
• 安全工作的性质将改变：认知技术将使安全分析人员从重复性工作中解放出来，专注于更复杂的威胁分析和决策支持。
• 企业需积极应对变化：随着安全挑战的演变，企业必须调整策略，采用新技术以维持安全态势。

附录信息

• 调研数据来源：IBM 商业价值研究院联合牛津经济研究院于2016年5月至6月期间，对来自35个国家或地区、代表18个行业的700多位CISO和其他安全专业人士进行了采访。
• 数据处理方法：采用K-均值聚类法识别不同企业群体的行为模式。
• 作者与版权信息：报告由IBM安全事业部多位专家联合撰写，内容版权归属IBM Corporation 2016年。