行业动态
您当前位置:首页 > 新闻动态 > 行业动态

企业信息安全“遭冷落”,需重新评估安全价值

责任编辑:盈高科技    时间:2015-05-25    浏览次数:3999

近年来,网络攻击与信息泄密事件层出不穷,摆在企业信息安全方面的挑战日益严峻,企业需要重新评估信息安全的价值。

    日前,IBM公司应用洞察中心完成了第三次IBM年度首席信息安全官(CISO)调研,此调研深入采访了近140位企业高级安全主管。调研结果显示,超过80%的安全主管认为,企业面临的外部威胁正与日俱增,近60%的安全主管认为所在企业遇到网络安全大战将难以幸免。该调研报告针对这些调研结果给出结论:技术是解决安全问题和威胁的关键,当前的企业应该重点关注大数据、云计算和移动等技术。
 
    该调查的另外一个重要结果是,40%的安全主管将复杂的外部威胁视为企业面临的首要挑战。此外,近15%的主管提到的企业监管问题位列第二大挑战。如果企业领导仍不断强调业务优先,那么在未来的三到五年内,企业将不得不投入大量精力解决外部威胁,而为此所做的投入将等同于企业解决监管问题,新技术开发与内部威胁所做投入的总和。
 
    普华永道日前发布的全球信息安全状况调查验证了这一趋势,随着网络科技的发展,企业因信息安全遭遇的损失猛增。2014年,由检测到的信息安全事件所导致的中国大陆和香港企业的财务损失,平均每家受访企业激增33%,达到240万美元,高于亚太地区受访企业平均财务损失190万美元。
 
 全球信息安全与技术管理专家、文思海辉CISO(首席信息安全官)Curt Dalton认为,企业信息安全遭遇与日俱增的安全威胁,其根源在于,信息安全防御和攻击的技术手段日新月异,随着移动互联网和云计算的普及,数据越来越成为企业的核心资产,移动应用无处不在,企业的安全边界越来越模糊。此外,企业核心创新能力追求所带来的知识产权保护,行业和地区竞争加剧导致的商业机密窃取,日益扩大和延伸的供应商合作链条的把控,内部缺乏有效的访问权限控制,种种原因使得企业面临的安全威胁范围不断扩大。
 
 同时,包括云计算、移动化、大数据、社交化在内的领先信息技术在让企业获得创新能力的同时,也扩大了企业信息安全的暴露面。以移动应用安全为例,此前Gartner报告指出,企业面临的最大挑战不是创建移动应用,而是在部署移动解决方案时会花费85%的成本和时间在企业后端应用的集成和安全性上。
 
    随着云计算、大数据、4G网络等领先的技术应用被广泛采用,企业内在和外在的信息系统生态在现在以及未来会更加开放,也意味着这将面临更大的安全威胁。要化解危机,企业需要重新评估信息安全的价值,重新评估自身的信息安全管控机制,重新确定自身的信息安全策略,企业信息安全主管需要重新定义企业的安全版图。