網絡安全作為一項戰略投資

在安永美國最新的C級網絡安全研究中，84%的高管表示他們的公司在過去三年內遭遇過網絡事件。安永美國對羅素3000家公司的另一項審查發現，在遭受網絡攻擊后，公司的股價在接下來的90天內平均下跌1.5%，這顯示了這些攻擊對公司價值造成的巨大傷害。

安永調查了800名美國高管關于網絡安全的問題，其中包括300名CISO和500名其他C級領導者。該調查研究了公司的支出情況、他們看到的新威脅以及他們的準備程度。結果發現，CISO比其他高管更為擔憂，66%的CISO表示他們面臨的威脅比其防御措施更為先進，只有56%的其他C級領導者持相同看法。

安永美洲網絡安全負責人Jim Guinn二世表示：“公司需要超越‘走過場’的心態，將網絡安全視為一項戰略投資，而不僅僅是成本中心。‘現在是時候抓住問題的關鍵，不僅為網絡安全領導者爭取資源，還要爭取權力，以建立真正具有韌性的企業，不作為的成本太高了。’”

CISO與其他C級領導者之間的分歧可能會使公司面臨風險

CISO更有可能認為高層領導沒有充分認識到網絡威脅的嚴重性，約68%的CISO表示高層管理人員低估了危險，只有57%的其他C級領導者表示同意。

這兩組人員還對過去網絡事件的肇事者存在分歧。更多CISO(57%)表示網絡犯罪分子是罪魁禍首，相比之下，只有47%的其他高管持此觀點。CISO也更有可能指出內部威脅——47%的人表示他們曾發生過由員工引發的網絡事件，而只有31%的其他C級人員表示同意。這些分歧可能會使公司更難為未來的攻擊做好準備。

CISO和其他高管在看待投資的影響方面也存在差異。四分之三的CISO表示人工智能有助于減少網絡事件，而較少的非安全高管持相同看法。與此同時，77%的非安全高管認為員工培訓降低了事件數量，相比之下，只有69%的CISO表示同意。

行動呼吁

Guinn表示：“CISO看到了日益加劇的威脅和漏洞，而C級領導者往往認為網絡安全問題已得到處理。‘網絡安全事件除了直接的恢復成本外，還會帶來重大且深遠的財務影響。我們的研究再次強調了領導者攜手合作、制定全面的網絡安全戰略的迫切需求，以應對不斷演變的威脅環境，包括明確的溝通、對風險和機遇的共同理解以及投資的重點領域。’”

盡管關鍵分歧帶來了風險，但也有一線希望，即投資正在增加。雖然21%的C級領導者表示他們的組織目前在網絡安全方面的投資占IT預算(網絡安全屬于該預算)的10%以上，但這一數字預計明年將大致翻倍至38%。

為了在高網絡風險和動蕩的經濟條件下最大限度地利用這筆追加資金，Guinn和安永美國網絡安全團隊建議如下：

? 提升CISO的角色：將CISO確立為負責組織安全態勢的職位，賦予其推動戰略安全舉措和影響關鍵業務決策的權力。

? 戰略投資：使網絡安全投資與組織的整體業務目標和風險承受能力保持一致，確保資源得到有效分配，以應對最嚴重的威脅。

? 擁抱創新：繼續審查和采用網絡安全的新技術和方法，包括人工智能和機器學習，以增強威脅檢測和響應能力。

? 培養網絡安全文化：在整個企業的各個層面推廣網絡安全意識和責任文化，使員工能夠識別和報告潛在威脅。