思科+亚太地区安全弹性现状（中文）-16页_5mb

安全弹性报告总结

定义和重要性

安全弹性指组织在面对网络攻击时保持业务连续性的能力，其重要性获亚太地区高管的广泛确认（97%的亚太安全主管认为至关重要）。报告基于对全球4700多名安全专业人员数据的分析，仅聚焦亚太地区1400名受访者。

高管关注程度

• 亚太地区97%的高管认可安全弹性的紧迫性，与全球比例相近。

安全事件发生率

• 全球62%的组织经历过重大事务安全事件，亚太地区58%的组织受影响，58%的亚太公司报告此类事件。
• 事件发生率地区差异显著：香港最低（39%），马来西亚最高（80%），其他市场分布不均。

事件影响

• 常见网络事件包括DDoS攻击、勒索软件等，IT中断是最 frequent 影响类型。
• 某些市场影响突出：如印度尼西亚事件后创收受损排名最高。

安全弹性成果分析

• 亚太市场有9个核心弹性目标（如减轻财务损失）。
• 优先级最低的是行使成本效益计划和招募人才；高支持下安全韧性提升，9个市场的平均弹力得分差异大。
• 成果实现难度高，尤其在香港、泰国，挑战包括事件遏制和合规。

弹性可衡量性

• 安全弹性通过得分量化，亚太市场中马来西亚得分最低（438），泰国最高（560），高于全球平均500。

关键提升因素

• 高管支持不足组织弹力得分低39%；在马来西亚和泰国实效提升显著。
• 全面采用零信任、XDR和SASE策略可显著提高弹力，差异达27-45%。
• 大众人均评估显示这些技术可均匀提升区域绩效。

结论

亚太地区公共显示安全韧性，但需要聚焦成本效益和人才，企业应强化技术采纳和管理支持。