新聞丨思科發布《網絡安全就緒指數》報告，發現只有 13% 的中國企業完全準備好應對網絡安全威脅
思科聯天下
• “準備就緒”至關重要：87% 的受訪者預計，網絡安全事件將在未來 12 到 24 個月內對他們的業務造成乾擾
• “沒有做好準備”會讓企業付出巨大成本：57% 的受訪者表示他們在過去 12 個月內遭遇了網絡安全事件，59% 的受影響企業損失了至少 50 萬美元
• 企業正在著手做更充分的準備：96% 的受訪者表示，他們的企業計劃在未來 12 個月內至少增加 10% 的網絡安全預算
今日，思科發布了首份《網絡安全就緒指數》報告。報告顯示，僅有 13% 的中國企業為應對當今網絡安全風險完全做好了準備，達到 “成熟” 水平。該指數報告是以 “後疫情時代的混合辦公環境” 為背景開展的調研，混合環境下，無論在哪裡開展工作，都必須確保用戶和數據得到妥善保護。這份報告分析了企業在哪些方面表現良好，以及如果不採取行動，網絡安全就緒差距將在哪些方面持續擴大。
企業已經從相對靜態的運營模式轉向混合模式。在靜態模式中，人們通常在一個位置通過單個設備操作連接到一個靜態網絡；而在混合模式下，人們越來越多地從多個位置通過多台設備進行操作，連接到多個網絡，在移動狀態下訪問云中的應用程序，並生成大量數據。這給企業帶來了全新且獨特的網絡安全挑戰。
思科網絡安全就緒指數：混合環境中的安全彈性
這份名為《思科網絡安全就緒指數：混合環境中的安全彈性》的報告，針對企業應對當前網絡威脅時保持網絡安全彈性的就緒程度進行了評估。評估指標涵蓋了構成必要防禦的五大核心支柱：身份、設備、網絡、應用負載，以及數據，並包含了支柱中的 19 個不同的解決方案。
該報告是由獨立第三方進行的雙盲調查，調查了 27 個市場的 6700 名私營企業中的網絡安全管理者，了解他們所部署的解決方案以及所處的部署階段，進而將這些企業劃分為四個依次提升的就緒程度：初級、成形、已經取得進展、成熟。
•初級（總分低於 10 分）：處於部署解決方案的初始階段
•成形（得分在 11-44 分之間）：雖然有一定程度的部署，但在網絡安全就緒方面的表現低於平均水平
•已經取得進展（得分在 45-75 分之間）：部署達到一定階段，在網絡安全就緒方面的表現高於平均水平
•成熟（ 76 分及以上）：部署達到高級階段，並已做好應對安全風險的充分準備
調查結果
調查發現，只有 13% 的中國企業處於成熟階段，超過一半的中國企業處於初級（佔比 8% ）或成形（佔比 47% ）階段，這意味著中國的企業在網絡安全就緒方面的表現低於全球平均水平。全球範圍內的調查顯示，15% 的企業處於成熟階段。
這種安全就緒程度上的差距反映出問題，尤其是 87% 的受訪者預計，網絡安全事件將在未來 12 到 24 個月內乾擾他們的業務。沒有做好準備的代價可能是慘重的，因為 57% 的受訪者表示他們在過去一年內發生了網絡安全事件，59% 的受影響企業表示至少損失了 50 萬美元。
思科全球執行副總裁，安全與協作事業部總經理 Jeetu Patel 表示：
“ 向混合環境的轉變從根本上改變了企業的佈局，加劇了網絡安全的複雜性。企業應該採用統一且集成的平台來實現安全彈性，同時降低複雜性，而不是繼續堆砌不同的單點產品。只有這樣，企業才能縮小網絡安全就緒方面的差距。
”思科大中華區副總裁，安全事業部總經理卜憲錄表示：
“ 混合環境為企業業務發展帶來便利性的同時，也增加了網絡安全挑戰。企業需要將網絡與安全視為一個整體，網絡不能脫離安全的守護而存在。思科在網絡安全領域擁有豐富的市場經驗和全球成功案例，我們希望能以思科的創新和技術幫助中國企業建立更為完善的網絡架構，提高安全就緒程度，全方位守護企業網絡安全。
”企業領導者必須橫跨五大安全支柱制定“就緒”基準線，以此打造安全且有彈性的網絡架構。鑑於 96% 的受訪者計劃在未來 12 個月內將安全預算至少增加 10% ，這種需求尤為關鍵。通過制定基準線，企業可以發揮優勢，優先考慮需要更高成熟度的領域並提高安全彈性。
該指數的其他主要調查結果包括
五大支柱的就緒程度評估：
•身份：只有 20% 的企業處於“成熟”階段
•設備：處於“成熟”階段的企業比例最高，為 26%
•網絡安全：企業在此方面比較落後，58% 處於 “初級” 或 “成形” 階段
•應用負載：這是企業準備最不充分的一個支柱，63% 處於 “初級” 或 “成形” 階段
•數據：該支柱急需得到發展，只有 17% 的企業處於 “成熟” 階段
