随着全球数字化经济持续发展,中国正在加强网络安全实力,多年来稳坐世界第二大数字经济的地位。数字化的普及,让企业需要进一步增强其安全能力来应对网络安全漏洞,同时防范或降低网络安全风险。
企业需要应对新技术和更加严格的法规,网络安全成为更加瞩目的焦点。公司不能承担成为数据泄露丑闻的中心并名誉扫地的后果。我们的2023年全球数字信任洞察调研的结果探讨了企业如何实现更全面的网络安全,以达到客户和监管机构的要求。
自2020年以来,由于数字化进程的加速,无论是从云迁移、电子商务和数字服务交付方式、IT和运营技术的融合,还是其他全球企业数字货币的使用等方面,中国和国际企业面临的网络攻击风险都有增无减。在中国内地,披露网络安全事件和措施的外部要求不断增长,尤其是当前法律要求国内企业在网络事件响应和违规管理中做到披露和公开透明。与此同时,更多香港和全球高管在其公司的网络安全风险内部报告的质量方面遇到了挑战。
随着数字经济的进一步发展,世界各国政府正在不断努力跟上新的发展趋势,并实施法规以保护公众。例如,美国的2022年《关键基础设施网络事件报告法案》要求公司报告重大网络安全事件,并为上报行为提供激励措施。中国的《网络安全法》包含发生网络安全事件向主管机构披露漏洞的强制性要求和对违规的处罚。
86% 中国企业表示能够在报告期限内提供有关重大或重要事件所要求的信息
多年来,网络安全已经成为一个日新月异的动态领域,以适应创新的商业实践。作为运营的重要组成部分,企业需要确保拥有足够的网络安全韧性来管理突发情况。如果缺乏韧性,网络事件可能会破坏大多数甚至所有的商业成功计划,导致财务损失、声誉损害和信任丧失。
企业在中国网络安全法规的指导下,在建立网络安全韧性方面持续努力,并且取得阶段性成果。在过去的12个月中,网络安全在多方面取得了进展。
86% 中国企业高管表示,他们提高了运营技术安全性
84%中国企业高管表示提升了网络安全资源的价值和利用效率以及协调各职能部门的工作以遵守新法规 (84%) 。超过77%的中国企业感受到了这些网络安全进展,高于全球水平。
企业领导者在确保其企业站在更高的安全性立场方面发挥着重要作用。世界千变万化,高管需要掌握网络安全转型的主导权,使企业能够快速识别和降低安全风险,从而自信地采用支持其战略目标的新数字技术。
中国 |
全球 |
|
1 | 提升对网络和隐私活动的数据分析能力 |
确保所有非网络安全领域的员工了解其行为带来的潜在网络安全影响 |
2 | 整合企业技术解决方案,以实现更简化的技术堆栈/基础架构 |
提升对网络和隐私活动的数据分析能力 |
3 | 在整个企业推进网络安全的领导力 |
在整个企业推进网络安全的领导力 |