加強數(shù)字信任建設(shè)，中企勢在必行

　　普華永道近日發(fā)布主題為"數(shù)字化轉(zhuǎn)型要求企業(yè)主動識別風(fēng)險"的《2019年數(shù)字信任洞察之中國報告》。報告指出，從一系列衡量指標來看，中國企業(yè)管理者認為網(wǎng)絡(luò)安全與業(yè)務(wù)發(fā)展相配的程度高于全球平均水平，但風(fēng)險管理工作尚未成熟，仍處于"被動應(yīng)對"階段。

　　普華永道中國網(wǎng)絡(luò)安全、隱私和計算機取證合伙人來穆薩表示，人工智能、區(qū)塊鏈、云計算和5G等新興技術(shù)發(fā)展趨勢不可忽視，在此背景下，企業(yè)面臨著在運營中使用這些科技創(chuàng)新技術(shù)以實現(xiàn)增長的壓力，而隱私和數(shù)據(jù)保護方面的要求也會隨之提高。

　　就此，報告訪問了121位中國企業(yè)高管后發(fā)現(xiàn)，28%的受訪者認為數(shù)據(jù)治理或隱私保護將成為企業(yè)數(shù)字化轉(zhuǎn)型道路上最為嚴峻的風(fēng)險。在企業(yè)數(shù)字化轉(zhuǎn)型風(fēng)險管理能力方面，與全球受訪者（31%）相比，較少的中企高管和IT專業(yè)人員（24%）認為他們效率極高。多數(shù)中國受訪者（55%）對此看法不太樂觀，認為在管理這些風(fēng)險方面只是略有成效，高于全球40%的水平。

　　普華永道中國網(wǎng)絡(luò)安全和隱私保護服務(wù)合伙人李睿認為，科技企業(yè)正在引領(lǐng)中國數(shù)字化新趨勢，部分傳統(tǒng)企業(yè)對如何完成數(shù)字化轉(zhuǎn)型茫然無措。一些企業(yè)將數(shù)字創(chuàng)新流程外包給第三方技術(shù)供應(yīng)商，其他企業(yè)則等待由監(jiān)管機構(gòu)以及行業(yè)協(xié)會等推動的數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全規(guī)劃與業(yè)務(wù)發(fā)展目標并不匹配。

　　值得關(guān)注的是，報告指出，在構(gòu)建數(shù)字信任時，中企的網(wǎng)絡(luò)安全團隊多數(shù)仍處于"被動應(yīng)對風(fēng)險"階段。美國國家標準與技術(shù)研究院（NIST）發(fā)布的《網(wǎng)絡(luò)安全框架》指出，網(wǎng)絡(luò)安全管控應(yīng)包括五個方面：識別、保護、檢測、響應(yīng)和恢復(fù)。中國網(wǎng)絡(luò)安全團隊在"響應(yīng)"和"保護"兩項功能中成熟度最高，在"識別"功能中成熟度最低。這一情況說明調(diào)研受訪者只處于響應(yīng)狀態(tài)，在風(fēng)險發(fā)生后采取緩解措施，而未能充分識別風(fēng)險并防范于未然。

　　究其原因，報告分析，69%的中企網(wǎng)絡(luò)安全團隊在保障企業(yè)生態(tài)系統(tǒng)時常常就事論事處理問題，而非基于風(fēng)險進行防范。普華永道中國網(wǎng)絡(luò)安全和隱私保護服務(wù)合伙人冼嘉樂說："采用基于風(fēng)險的方法開展網(wǎng)絡(luò)安全活動，使用標準框架進行自我管理，才能恰當(dāng)預(yù)測和管理系統(tǒng)、人員、資產(chǎn)、數(shù)據(jù)以及性能方面的網(wǎng)絡(luò)安全問題。偵測到事故后為企業(yè)提供支持，只能減少或遏制事件影響，充分識別風(fēng)險并防范于未然應(yīng)是每個網(wǎng)絡(luò)安全團隊努力的方向。"

　　報告進而向中國企業(yè)提出六點建議以提升網(wǎng)絡(luò)安全工作水平，應(yīng)對數(shù)字化轉(zhuǎn)型帶來的潛在風(fēng)險：一是遵循基于風(fēng)險的方法和標準框架，以增強"識別"功能；二是確保網(wǎng)絡(luò)安全策略與業(yè)務(wù)發(fā)展并進；三是使用自動化及新興科技提高網(wǎng)絡(luò)安全能力；四是建立治理框架，以遵循外部監(jiān)管要求；五是將網(wǎng)絡(luò)安全管理作為企業(yè)層面的事項，而非將其歸為IT事項；六是靈活響應(yīng)并積極改進。 （楊舒）

　　轉(zhuǎn)自：國際商報

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65367254。

延伸閱讀