搜索

[4510] 2017-11-06_普华永道2018年全球信息安全状况报告带来哪些启示？

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-11-06_普华永道2018年全球信息安全状况报告带来哪些启示？ 普 华 永 道 2 0 1 8 年 全 球 信 息 安 全 状 况 报 告 带 来 哪 些 启 示 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 6 日 讯     普 华 永 道 会 计 事 务 所 （ P w C ） 1 0 月 发 布 2 0 1 8 年 全 球 信 息 安 全 状 况 调 查 ， 调 查 对 象 包 括 1 2 2 个 国 家 ， 超 过 7 5 个 行 业 9 5 0 0 名 企 业 高 管 ， 包 括 首 席 执 行 官 （ C E O ） 、 首 席 财 务 官 （ C F O ） 、 首 席 信 息 官 （ C I O ） 和 首 席 信 息 安 全 官 （ C I S O ） 。 3 8 % 的 调 查 对 象 来 自 北 美 地 区 ， 2 9 % 来 自 欧 洲 ， 1 8 % 来 自 亚 太 地 区 ， 1 4 % 来 自 南 美 ， 还 有 1 % 来 自 中 东 和 非 洲 。 普 华 永 道 今 年 分 批 发 布 调 查 结 果 ， 最 先 发 布 的 报 告 为 “ 加 强 数 字 社 会 应 对 网 络 冲 击 ” （ S t r e n g t h e n i n g   D i g i t a l   S o c i e t y   A g a i n s t   C y b e r S h o c k s ， 报 告 下 载 地 址 见 文 末 ） ， 其 反 映 出 组 织 机 构 、 各 地 区 和 国 家 的 网 络 安 全 、 网 络 风 险 监 督 和 网 络 弹 性 状 况 。 全 球 信 息 安 全 状 况 调 查 的 主 要 发 现 全 球 信 息 安 全 状 况 调 查 的 主 要 发 现 这 份 安 全 调 查 的 主 要 结 果 可 分 为 三 类 ： 取 得 进 展 的 方 面 （ 乐 观 ） 继 续 影 响 全 球 组 织 机 构 的 负 面 因 素 （ 不 尽 人 意 ） 使 网 络 生 态 系 统 朝 更 糟 糕 、 更 混 乱 、 更 危 险 方 向 发 展 的 问 题 （ 最 差 ） 乐 观 ： 网 络 安 全 承 诺 愈 发 体 现 乐 观 ： 网 络 安 全 承 诺 愈 发 体 现
普 华 永 道 这 份 安 全 调 查 提 到 国 际 电 信 联 盟 （ I T U ） 发 布 的 2 0 1 7 年 全 球 网 络 安 全 指 数 （ G C I ） 报 告 ， 报 告 显 示 新 加 坡 在 网 络 安 全 承 诺 方 面 排 第 一 ， 第 二 为 美 国 。 组 织 机 构 在 网 络 安 全 承 诺 方 面 有 提 升 体 现 在 ： 首 席 信 息 安 全 官 向 C E O 汇 报 工 作 （ 4 0 % ） ， 或 直 接 向 董 事 会 （ 2 7 % ） 汇 报 。 但 是 ， 这 份 报 告 也 指 出 ， 2 4 % 的 首 席 信 息 安 全 官 仍 向 首 席 信 息 官 汇 报 工 作 。 不 尽 人 意 ： 安 全 意 识 滞 后 不 尽 人 意 ： 安 全 意 识 滞 后 普 华 永 道 这 份 调 查 报 告 指 出 ， 在 日 益 复 杂 的 数 字 社 会 中 ， 全 球 许 多 组 织 机 构 仍 在 努 力 理 解 和 管 理 新 兴 网 络 风 险 。 只 有 3 1 % 的 董 事 参 与 审 视 当 前 的 安 全 与 隐 私 风 险 工 作 ， 仅 4 4 % 的 董 事 参 与 制 定 总 体 安 全 策 略 。 问 题 从 这 里 开 始 变 得 糟 糕 。 糟 糕 ： 破 坏 迫 在 眉 睫 糟 糕 ： 破 坏 迫 在 眉 睫 调 查 体 现 出 太 多 不 尽 人 意 的 结 果 。 例 如 ： 4 8 % 的 调 查 对 象 未 制 定 安 全 意 识 培 训 计 划 ； 5 4 % 的 调 查 对 象 称 缺 乏 事 件 响 应 计 划 。
从 技 术 方 面 来 看 ， 只 有 4 5 ％ 的 调 查 对 象 表 示 进 行 了 漏 洞 评 估 ， 4 2 ％ 的 调 查 对 象 则 表 示 在 进 行 渗 透 测 试 。   这 4 个 方 面 代 表 组 织 机 构 未 采 用 的 基 本 的 网 络 安 全 控 制 。 报 告 还 引 用 了 美 国 国 家 情 报 委 员 会 （ N I C ） 2 0 1 7 年 1 月 发 布 的 “ 全 球 趋 势 报 告 ” 。 N I C 这 份 报 告 警 告 称 ， 网 络 攻 击 等 各 种 问 题 使 社 会 面 临 迫 在 眉 睫 的 破 坏 。 随 着 远 程 精 准 武 器 、 网 络 和 机 器 人 系 统 从 远 处 瞄 准 基 础 设 施 ， 再 加 上 制 造 大 规 模 毁 灭 性 武 器 的 技 术 越 来 越 容 易 获 取 ， 扰 乱 社 会 的 现 象 变 得 越 来 越 普 遍 。 据 N I C 这 份 报 告 推 测 ， 新 兴 技 术 能 使 网 络 犯 罪 分 子 进 行 大 规 模 破 坏 性 、 潜 在 致 命 行 动 ， 例 如 关 闭 电 气 系 统 。 普 华 永 道 的 调 查 结 果 也 反 映 出 了 这 些 问 题 ： 使 用 机 器 人 或 自 动 化 组 织 机 构 的 领 导 人 中 ， 4 0 % 认 为 最 可 能 对 运 营 / 制 造 带 来 破 坏 ， 而 2 9 % 的 领 导 人 认 为 最 可 能 造 成 物 质 财 产 损 失 ， 而 2 2 % 的 领 导 人 则 认 为 会 危 害 人 的 生 命 。 企 业 应 当 怎 么 做 ？ 企 业 应 当 怎 么 做 ？ 虽 然 I T U 的 报 告 发 现 ， 全 球 的 政 府 正 在 改 进 并 强 化 网 络 安 全 议 程 ， 但 普 华 永 道 的 报 告 指 出 ， 企 业 还 有 很 长 的 路 要 走 。 普 华 永 道 这 份 报 告 反 映 出 ： 提 升 的 风 险 应 变 能 力 会 带 来 更 强 劲 的 经 济 表 现 。 各 个 行 业 、 各 个 地 区 、 各 种 规 模 的 组 织 机 构 需 审 视 机 构 内 部 ， 评 估 自 己 管 理 网 络 风 险 的 方 法 ， 并 开 始 着 力 提 升 网 络 应 变 能 力 。 这 就 意 味 着 ， 组 织 机 构 应 将 打 造 网 络 安 全 文 化 和 关 注 网 络 弹 性 作 为 企 业 经 营 的 一 部 分 。
时 间 紧 迫 ， 组 织 机 构 需 从 开 始 整 装 出 发 。 对 于 首 席 信 息 安 全 官 而 言 ， 这 就 意 味 着 要 拓 宽 对 业 务 和 影 响 范 围 的 理 解 ， 并 传 达 网 络 风 险 对 企 业 的 影 响 。 对 首 席 执 行 官 和 董 事 会 成 员 而 言 ， 这 意 味 着 参 与 其 中 ， 提 出 棘 手 的 问 题 ， 并 仔 细 研 究 组 织 机 构 的 安 全 策 略 和 预 算 。 报 告 原 文 请 点 击 页 面 下 方 的 “ 阅 读 原 文 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 5 9 7 7 7 6 5 1 . s h t m l 推 荐 阅 读 ： 美 媒 ： 中 国 黑 客 无 视 中 美 网 络 安 全 协 议 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 S a g e 勒 索 软 件 新 变 种 ： 新 增 反 分 析 和 提 权 功 能 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 澳 称 黑 客 用 “ 中 国 菜 刀 ” 入 侵 国 防 分 包 商 盗 取 F - 3 5 战 斗 机 数 据 香 港 推 新 规 ， 网 安 行 业 迎 （ 抢 ） 春 （ 人 ） 风 （ 了 ） ！ 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理