主要風(fēng)險包括數據安全、經(jīng)濟不確定性和人工智能等新興技術(shù)
北京 – 2023年10月18日 – 近日，安全多云數據管理領(lǐng)域的領(lǐng)導者Veritas Technologies發(fā)布最新調研結果，顯示45%的企業(yè)可能錯誤地估計了其業(yè)務(wù)面臨威脅的嚴重程度。此份名為《數據風(fēng)險管理:從網(wǎng)絡(luò )到合規的市場(chǎng)現狀》的研究報告針對全球13個(gè)市場(chǎng)的1600名高管和IT從業(yè)者進(jìn)行了調研，深入分析了最緊迫的風(fēng)險及其影響，并提供企業(yè)如何計劃應對這些風(fēng)險的洞察。
在利率和通貨膨脹等風(fēng)險因素對企業(yè)造成了巨大壓力的同時(shí)，勒索軟件和多云復雜性也日益成為各類(lèi)企業(yè)的困擾。然而，當被問(wèn)及其企業(yè)目前是否面臨風(fēng)險時(shí)，四成 (40%)中國受訪(fǎng)者的答案是否定的。但是，在看過(guò)風(fēng)險因素清單后，不同職位的受訪(fǎng)者都意識到所在企業(yè)面臨的挑戰，93%的中國受訪(fǎng)者隨后指出其企業(yè)所面臨的風(fēng)險。
值得注意的是，12%的中國受訪(fǎng)者認為他們的企業(yè)無(wú)法再存活12個(gè)月。企業(yè)高層和數據保護一線(xiàn)工作的員工之間可能存在溝通脫節，因為12%的高管質(zhì)疑他們的企業(yè)是否有能力存活一年以上，而在執行層面的員工(如分析師和技術(shù)人員)中，沒(méi)有人持有相同觀(guān)點(diǎn)。
Veritas公司大中華區總裁滕文表示：“雖然已經(jīng)有不少中國企業(yè)意識到疏于數據安全管理會(huì )對業(yè)務(wù)帶來(lái)風(fēng)險，但企業(yè)也必須認識到他們的防范措施需要不斷完善，以適應新技術(shù)和勒索軟件等帶來(lái)的不斷變化的威脅環(huán)境。建議企業(yè)在為數據管理分配恰當投資的同時(shí)，注重IT團隊和其他員工的技能及安全意識培訓，并因地制宜采用合適的技術(shù)，才能確保實(shí)現穩固的防御。”
當前的明確危險
鑒于宏觀(guān)形勢，調研反饋也清晰的反映了時(shí)代的發(fā)展。在眾多潛在風(fēng)險中，中國受訪(fǎng)者認為數據安全(52%)、人工智能等新興技術(shù)(41%)和競爭(40%)是當今企業(yè)面臨的最大威脅。經(jīng)濟不確定性和人才短缺等傳統威脅排在第四位和第五位。
人工智能對企業(yè)來(lái)說(shuō)是一把雙刃劍。最近幾個(gè)月有大量報道稱(chēng)，黑客采用人工智能解決方案對企業(yè)發(fā)起了更復雜、更引人注目的勒索攻擊。此外，人工智能還被認為是企業(yè)的一個(gè)風(fēng)險因素，因為企業(yè)未能設置適當的防護措施，阻止員工通過(guò)不當使用生成式人工智能工具來(lái)違反數據隱私法規。與此同時(shí)，人工智能也被認為是企業(yè)防御黑客的最佳解決方案之一，因為企業(yè)可以利用其功能自動(dòng)檢測并應對惡意活動(dòng)。
此外，87%的中國受訪(fǎng)者承認所經(jīng)歷的風(fēng)險為其帶來(lái)了負面影響，包括聲譽(yù)和經(jīng)濟損失。當被問(wèn)及哪些風(fēng)險對其企業(yè)造成了實(shí)際損害時(shí)，數據安全再次排在首位——44%的中國受訪(fǎng)者表示企業(yè)受到了相關(guān)損害。人工智能等新興技術(shù)是對企業(yè)造成損害的第二大常見(jiàn)風(fēng)險，有37%的中國企業(yè)受其影響。因經(jīng)濟不確定性造成的損失排在第三位，占34%，競爭因素占33%。
受到勒索攻擊的企業(yè)數量凸顯了數據安全漏洞的影響。近八成的中國受訪(fǎng)者(79%)表示(全球平均值為65%)，在過(guò)去兩年中，其所在企業(yè)至少遭受過(guò)一次成功的勒索軟件攻擊，黑客成功滲透到其系統中。遭遇過(guò)攻擊的企業(yè)中，有近一半(43%)的中國受訪(fǎng)者表示他們沒(méi)有上報。過(guò)去一年中，因未能遵守監管要求而造成的泄密事件，使中國受訪(fǎng)企業(yè)平均損失超過(guò) 38.4 萬(wàn)美元的合規罰款(全球合規罰款平均值為33.6萬(wàn)美元)，約合281萬(wàn)元人民幣。
陷入困境
對于許多中國受訪(fǎng)者來(lái)說(shuō)，數據安全風(fēng)險水平正在上升。更多(58%)的中國受訪(fǎng)者表示，在過(guò)去12個(gè)月里，數據安全風(fēng)險增加了，而不是減少了(17%)。然而，他們可能沒(méi)有充分認識到自身的脆弱性。這種認知差距來(lái)自從代表特定領(lǐng)域的企業(yè)如何評估其風(fēng)險，以及如何通過(guò)風(fēng)險評級表對其反饋進(jìn)行評分的角度之間的差異。
研究人員根據每個(gè)受訪(fǎng)者的回答以及他們對安全最佳實(shí)踐的遵守程度，排列了以下“風(fēng)險等級排名”。雖然在全球企業(yè)中公共部門(mén)被列為風(fēng)險最大的領(lǐng)域，但在全球所有受訪(fǎng)者中，只有48%的受訪(fǎng)者認為自己處于風(fēng)險之中。同樣，來(lái)自能源、石油/天然氣和公用事業(yè)行業(yè)的受訪(fǎng)者中，只有52%的人認為自己面臨風(fēng)險。
加強防御勢在必行
對于旨在降低數據安全風(fēng)險的企業(yè)來(lái)說(shuō)，許多中國企業(yè)在過(guò)去12個(gè)月中將數據保護預算增加了30%。數據保護和安全團隊的平均規模也增加了24至25名工作人員。90%的中國受訪(fǎng)者表示，目前的人員配備水平足以保證其企業(yè)的安全。
除了增加人員，企業(yè)還在探索其他方法來(lái)加強防御。盡管將人工智能和新興技術(shù)列為較大風(fēng)險，但75%的中國企業(yè)正在研究通過(guò)人工智能和機器學(xué)習來(lái)提高安全性。鑒于人工智能的兩面性，未來(lái)的問(wèn)題將是，人工智能對于企業(yè)的幫助和黑客利用人工智能降低攻擊門(mén)檻之間的較量。
這項研究似乎也暴露了另一個(gè)漏洞，近一半(46%)的中國受訪(fǎng)者表示，所在企業(yè)沒(méi)有制定數據恢復計劃，或者只有部分計劃。考慮到超過(guò)六成(61%)的中國受訪(fǎng)者在過(guò)去兩年中至少經(jīng)歷過(guò)一次數據丟失，這就不得不引起思考。
滕文指出：“我們要提醒企業(yè)避免以一種虛假的自信來(lái)對待數據安全策略。最近一系列備受矚目的數據泄露事件證明，任何企業(yè)都無(wú)法獨善其身。數據為金，企業(yè)應該守護好自己的寶藏。建議企業(yè)制定全面的網(wǎng)絡(luò )韌性計劃，以保護和恢復從邊緣到核心到云的數據。另外，也需要定期預演，并根據需要重新調整計劃。通過(guò)加強數據安全能力，企業(yè)才能筑起安全高墻，成功應對風(fēng)險。”
了解更多調研結果，請下載報告： 《數據風(fēng)險管理：從網(wǎng)絡(luò )到合規的市場(chǎng)現狀》
關(guān)于調研
該研究由Veritas Technology 委托Vanson Bourne于2023年8月至9月完成。其數據來(lái)源于澳大利亞、巴西、中國、德國，奧地利和瑞士地區、法國、印度、日本、北歐、新加坡、韓國、阿拉伯聯(lián)合酋長(cháng)國、英國和美國1600個(gè)千人規模企業(yè)中的高管或從業(yè)人員。
關(guān)于 Veritas
Veritas Technologies是安全多云數據管理領(lǐng)域的領(lǐng)導者。超過(guò)八萬(wàn)家企業(yè)級客戶(hù)，包括91%的全球財富100強企業(yè)，均依靠Veritas確保其數據的保護、可恢復性和合規性。Veritas在規模化的可靠性方面享有盛譽(yù)，可為企業(yè)提供抵御勒索軟件等網(wǎng)絡(luò )攻擊威脅所需的彈性。Veritas通過(guò)統一的平臺，支持超過(guò)800種數據源，100多種操作系統以及1400多種存儲設備。在云級技術(shù)的支持下，Veritas現正在實(shí)踐其數據自治戰略，在降低運營(yíng)成本的同時(shí)，實(shí)現更大價(jià)值。
Veritas以及Veritas標識是 Veritas Technologies LLC 或其附屬機構在美國和其他國家/地區的商標或注冊商標。
Veritas中國官方網(wǎng)站 https：//www.veritas.com/zh/cn/
Veritas官方微信平臺：VERITAS_CHINA(VERITAS中文社區)
