1、白皮书完善网络风险防范 保障未来发展：亚太地区网络安全形势调查报告内容3摘要4本次调查的统计方式5找到正确方法应对复杂的威胁环境6网络安全事件频率11推进准备中的竞争性优先事项13合理安排预算，迎接挑战14增加支出并不一定就有更好的结果151718 准备不足的代价建议相关注释3完善网络风险防范 保障未来发展：亚太地区网络安全形势调查报告在本次研究中，我们的目标是更好地了解整个亚太地区众多首席信息安全官(CISO)及其团队所面临的威胁形势，以及推动实现积极结果和成果的行动。研究结果发人深省，但也令人堪忧。在争取掌控局面的过程中，我们看到该地区各个行业和各个市场中各种规模的组织都面临着越来越多的网

2、络威胁。我们采访了亚太地区 14 个市场的 4,000 多名网络安全专业人士，其中超过四分之三(78%)的人在过去 12 个月内都至少经历过一次网络安全事件。几乎同等比例(76%)的受访者表示，此类事件的数量有所上升。其中 80%都表示他们经历了 4 次或以上的网络安全事件，一半的受访者甚至经历了 10 次以上。在所调查的市场中，大部分市场面临的头号威胁都是网络攻击，而恶意行为者的主要目标是植入间谍软件。但是，在日益混合化的工作环境中，威胁手段的数量持续地成倍增加。在这种环境下，首席信息安全官及其团队反应迅速，明显加强了准备，近九成受访者表示解决事件的时间缩短了。但是，本次研究发现，人们对网络

3、安全准备的整体认识仍然滞后，只有 38%的受访者表示他们的组织对网络安全事件已有“高度准备”，而用户保护则是准备不足情况最严重的领域。摘要对于很多受访者而言，网络安全架构仍然只是东拼 西凑建立起来的东西，只有一小部分受访者称已经 有了“成熟”的部署，并且许多人认为自己只是“有些准备”来解决网络安全事件。很多人都通过使用更多产品来解决这个问题，结果却不一定尽如人意。事实上，本次研究发现，面对日益增长的威胁，增加解决方案的数量似乎并不是一种有效的应对措施。人才短缺等其他紧迫的挑战对大多数受访者(60%)来说都是非常关键的问题。尽管有迹象表明，高级管理层对这些问题日渐重视正对预算产生积极影响，许多受

4、访者称，未来一年的资金投入将有所增加，但是资金不足仍然还是一个问题。考虑到人才短缺、财务资源和管理一系列解决方案所需的时间，以及“少即是多”的理念，拥有更加简单的安全架构可能会让组织在应对攻击时更敏捷、更有效。为了减少损失，需要更加智能地分配资源。研究结果显示，在过去的 12 个月里，绝大多数受访者的组织都经历了至少 100 万美元的财务损失，以及随之而来的声誉损失。展望更安全的未来之际，我们希望这份报告能为亚太地区的 CISO 和网络安全团队提供有用的信息和启发，帮助他们更好地了解网络安全风险，以及如何为其组织实现更好的结果。此致！Grant Bourzikas高级副总裁兼首席安全官4完善网

5、络风险防范 保障未来发展：亚太地区网络安全形势调查报告本报告基于 2023 年 7 月对 4009 名负责企业网络安全的领导者进行的一项双盲调查的结果，包括负责网络安全事务的执行领导层、安全领导层、安全管理层以及技术领导层。受访者来自亚太地区的 14 个市场：澳大利亚、中国、香港特别行政区、印度、印度尼西亚、日本、马来西亚、新西兰、菲律宾、新加坡、韩国、台湾地区、泰国和越南。受访者根据大致相同比例从不同规模的企业中抽取，分别来自小型（150 至 999 名员工）、中型（1000 至 2500 名员工）和大型（超过 2500 名员工）的企业，涉及多个行业：商业及专业服务；建筑与房地产；教育；能源

6、、公用事业和自然资源；金融服务；游戏；政府；医疗保健；信息技术；制造；媒体与电信；零售；交通运输；旅游、观光和酒店。本次调查的统计方式按国家/地区划分：309302211207203291224426403230303349297228受访者数量澳大利亚香港特别行政区印度尼西亚马来西亚菲律宾韩国泰国中国印度日本新西兰新加坡台湾地区越南5完善网络风险防范 保障未来发展：亚太地区网络安全形势调查报告CISO 及其团队的工作环境正变得越来越复杂多变。我们的研究发现，亚太地区网络安全领导者现在面 临的三大挑战是确保混合型员工队伍的安全(51%)；防御网络攻击(48%)；部署 Zero Trust 架构