IBM調研表明：70%企業尚未制定網絡安全事件響應計劃 自動化水平亟需增強

　　2019 年5月7日，北京—— IBM (NYSE: IBM) 安全事業部日前發布了一項全球調研結果，揭示了企業抵禦和應對網絡攻擊的準備情況。這項調研由 Ponemon Institute 代表 IBM 開展，調查顯示，絕大多數的受訪企業仍未針對網絡安全事件做好恰當的準備工作，77% 的受訪者表示，他們并未在整個企業中統一實施網絡安全事件響應計劃。

　　雖然調研表明，企業若能在 30 天之内快速有效地遏制網絡攻擊，平均可以節省超過 100 萬美元的數據洩露總成本，但過去四年的調研發現，受訪企業仍然普遍缺乏适當的網絡安全事件響應計劃。即便是已經實施此類計劃的受訪企業中，也有超過一半 (54%) 表示他們未對計劃進行定期測試，這将使得這類企業無法在攻擊發生之初，對複雜流程和協調工作的管理做好必要的準備。

　　網絡安全團隊在實施網絡安全事件響應計劃時遇到的困難，還将妨礙企業滿足《通用數據保護條例》(General Data Protection Regulation, GDPR) 的規定。近半數的受訪者 (46%) 表示，雖然 GDPR 正式實施已近一年，但企業尚未做到完全合規。

　　IBM Resilient 産品管理副總裁兼聯合創始人 Ted Julian 表示：“在面對網絡安全事件時，缺乏必要的規劃和準備将會導緻失敗。這些計劃需要定期接受壓力測試，并得到董事會的全力支持，支持企業投資配備必要的人員、流程和技術，确保計劃順利實施。若能制定合理計劃，同時投資部署自動化技術，企業将能夠節省百萬美元的數據洩露成本。”

　　這次調研的其他結論包括：

　　事件響應的自動化水平仍處于初級階段 — 隻有不到四分之一的受訪者表示，他們的企業在事件響應流程中大規模使用自動化技術，如身份管理和身份驗證、事件響應平台以及安全信息和事件管理 (SIEM) 工具等。

　　技能缺口依然巨大 — 隻有 30% 的受訪者表示，他們企業的網絡安全人員配置足以實現高水平的網絡彈性能力。

　　隐私需要與網絡安全挂鈎 — 62% 的受訪者表示，将隐私與網絡安全角色挂鈎對于企業實現網絡彈性能力至關重要或非常重要。

　　自動化水平仍處于初級階段

　　今年的調研評估了自動化對網絡彈性能力的影響。就本次調研而言，自動化是指啟用安全技術，在發現與遏制網絡攻擊或數據洩露事件的過程中增強或取代人為幹預活動。這些技術依賴于人工智能、機器學習、分析以及編排能力。

　　當被問及企業的自動化水平時，隻有 23% 的受訪者表示實現了大規模的部署，剩餘77% 的受訪者給出的答案則是部分采用、很少采用或從未采用。充分利用自動化技術的受訪企業，在處理網絡攻擊的多個方面的自我評分均高于整體樣本，包括網絡攻擊防禦能力 (69% vs. 53%);檢測能力 (76% vs. 53%);響應能力 (68% vs. 53%) 和遏制能力 (74% vs. 49%)。

　　2018 年數據洩露成本調研表明，自動化工具的部署和使用仍然是企業增強網絡彈性能力時有待關注的重要舉措。那些充分部署安全自動化解決方案的企業，平均節省了 150 萬美元的數據洩露總成本;而未部署自動化技術的企業在這方面的成本要高很多。

　　技能缺口仍在影響網絡彈性能力

　　網絡安全方面的技能缺口将進一步影響到網絡彈性能力，目前的組織機構表示缺乏具備相關資質的人才導緻他們無法妥善管理資源和滿足需求。許多受訪者談到他們缺少合格人才，無法有效維持和檢驗事件響應計劃，網絡安全團隊存在 10-20 人的缺口。實際上，隻有 30% 的受訪者表示自己企業的網絡安全人員配置足以實現高水平的網絡彈性能力。高達 75% 的受訪者表示，他們較難或很難招聘到并留住高技能的網絡安全人員。

　　除技能挑戰外，還有近一半的受訪者 (48%) 表示，企業因為部署了太多獨立的安全工具，最終增加了運營複雜性，降低了對整體安全狀況的可視性。

　　隐私成為優先考慮因素

　　最後，受訪企業認為隐私團隊與網絡安全團隊間的協作有助于提高網絡彈性能力。62% 的受訪者表示，這些團隊間的通力合作對于實現網絡彈性能力至關重要。大多數受訪者都認為隐私保護角色變得越來越重要，尤其是在歐盟《通用數據保護條例》和《2018加州消費者隐私法案》(California Consumer Privacy Act, CCPA)等新法規頒布實施之後，客戶在做出 IT 采購決策之前會優先考慮數據保護問題。

　　當被問及在證明網絡安全投資合理性方面說服力的因素時，56% 的受訪者認為是信息丢失或被盜。在消費者日益要求企業采取更多措施積極保護其數據的當下，這一點表現尤為明顯。在 IBM 近期開展的一項調研中，78% 的受訪者表示企業的數據保密能力極為重要，但隻有 20% 的受訪者完全信任與之開展業務的企業有能力保護其數據隐私。

　　此外，大多數的受訪企業都表示設立了隐私主管一職，73% 的受訪者表示企業設立了首席隐私官，這進一步證明保護數據隐私已然成為企業最重要的優先任務之一。

　　關于本次調研

　　本次調研名為“2019 年網絡彈性組織”，由 Ponemon Institute 開展，由 IBM Resilient 提供贊助，是關于網絡彈性能力的第四次年度基準調研，旨在考察企業在面對網絡攻擊時保持核心目标和完整性的能力。這次全球性調研共對來全球3600 多名安全和 IT 專業人士進行了訪談。 如欲詳細了解本次調研的完整結果，請下載“2019 年網絡彈性組織調查報告”。

　　關于 IBM 安全事業部

　　IBM 安全事業部提供進的集成式企業安全産品與服務組合。這些産品與服務組合以世界知名的 IBM X-Force 研究成果為堅實後盾，幫助企業有效管控風險，抵禦新興威脅。作為世界上涉及面最廣的安全研發與交付組織，IBM 安全事業部每天在 130 多個國家/地區監控 700 億次安全事件，已在全球範圍内獲得了超過 1 萬項安全專利。