1、IBM 商业价值研究院|研究洞察网络经济时代的发展繁荣之道重新思考业务转型的网络风险2IBM Security 致力于与您携手合作，帮助您管理网络风险以及加速推动业务转型。通过确保您的安全战略与业务相一致，我们可以帮助您将安全性转变为收入引擎。如需了解更多信息，请访问：https:/ 如何提供帮助1“如今，网络经济关乎国家经济命脉。网络受到破坏将严重损害国家安全。”1前美国国家安全顾问 Condoleezza Rice摘要66%的受访高管将网络安全投资视为收入引擎。转变思维方式，将安全投资视为价值而非预算，这有助于企业实现变革性增长。与网络安全成熟度最低的组织相比，成熟度最高的组织在过去五年内

2、的收入增长率要高出 43%。采用高级安全功能的组织正在将安全投资转化为更瞩目的业务成效。43%的组织表示将其安全计划治理和运营外包给合作伙伴。责任共担模式正在安全运营中发挥日益重要的作用，57%的受访者正在携手安全合作伙伴，共同推动安全架构实现标准化。2采取行动势在必行在未来四年中，全球网络犯罪造成的损失（到 2025 年将达到每年 10.5 万亿美元）预计将达到全球网络安全支出（到 2026 年将达到每年 2673 亿美元）40 倍以上。2 两者可谓是相去天渊。随着组织整体攻击面的不断扩大以及社会对互联服务的依赖带来更多的漏洞，威胁行为体正在网络经济中强势崛起。运营领导者需要逆转网络犯罪等式

3、 不再是寻求金钱损失与投入增加两者的平衡。而是要转变自己的网络安全思维方式。企业领导者需要将安全性视为将业务与技术战略联系在一起的重要纽带，而不是常年生活在防御状态，投入大量精力应对威胁，在夹缝中求生。技术驱动的业务转型不再仅限于通过投资于各个领域来发展成熟的功能，而是需要结合技术与能力来释放更大的价值，协同运营以提高效率，以及通过更有效的协作来改善业务成效。3为了将安全性转变为成功转型和增长的关键动力，许多组织正在纷纷将其侧重点从风险敞口转移至网络弹性（参见图 1）。这样一来，组织将降低对固定边界的依赖程度，更加密切地与合作伙伴整合在一起，并针对当今运营环境中的未知因素保持更高的弹性。这种更

4、成熟的新兴安全态势将在特定行业中以及每个组织的转型旅程中以不同方式表现出来。运营领导者需要逆转网络犯罪等式 即转变自己的网络安全思维方式，而不再是寻求金钱损失与支出增加两者的平衡。3图 1网络安全战略演变将侧重点从风险转移到弹性上，建立更成熟的安全态势，从而推动业务转型并创造更大的价值。为了更深入地理解企业对网络风险和网络安全的看法，IBM 商业价值研究院(IBV)联合牛津经济研究院，针对 25 个国家/地区的 18 个行业的 2,300 多位业务、运营、技术、网络风险和网络安全高管开展了一项调研（参见第 28 页的“研究和分析方法”）。这项研究从迄今为止最全面的视角，深入分析了负责推动企业

5、IT 和信息安全(IS)转型议程的高管的独到见解。这些研究结果描绘了一幅令人信服的画面 网络安全正在成为一种核心战略能力，可帮助企业降低财务风险、提高运营效率以及发掘新的价值来源。垂直孤岛依赖于合作伙伴的功能难以了解所需的资源和预算关注整个安全生命周期中的风险和弹性主动式方法跨业务和合作伙伴的横向整合依靠合作伙伴实现成效利用更深入的洞察来优化资源和预算被动式方法临时风险补救和威胁管理有效的网络安全措施与其说是应对不良事件，不如说是预防、缓解和规避不良事件。运营负担（例如延期成本）运营效益（例如规避成本）345尽管网络安全已然跃升为企业最高管理层的优先任务，但运营成熟度和投资价值仍在不断演化。例

6、如，根据 2022 年的 IBM 商业价值研究院 CEO 调研，网络安全被列为未来两到三年内的第三大业务挑战，45%的 CEO 将网络风险视为 2022 年的主要业务挑战之一，这一比例相比 2021 年增长 15%。5 同时，IBM 商业价值研究院的研究还表明，安全支出在企业 IT 支出中所占的比重呈持续增长之势，预计将从目前的 9%增长至 2024 年的 10%以上。而要将愿望转化为行动也是一项严峻的挑战。86%的受访高管表示其组织已经采取了安全战略，但只有 35%的组织已经将该战略落实到行动中。而且，只有大约 50%的受访高管表示其组织会确保安全战略与业务战略相一致。同时，这项调研的受访高