《普华永道2015年全球信息安全现状调研报告.docx》由会员分享，可在线阅读，更多相关《普华永道2015年全球信息安全现状调研报告.docx（5页珍藏版）》请在金锄头文库上搜索。
1、普华永道2015年全球信息安全现状调研报告来源：普华永道作者：普华永道 日期：2014年12月翻译：陈冰心编者按：普华永道2015年全球信息安全现状调研报告在全球范围内调查，显示2014年被侦测到的安全事件数量高达4280万件，比2013年增长48%。普华永道在报告中指出，今天的企业面临持续增长的安全威胁，但是在某些领域也取得成就。普华永道发布了2015年全球信息安全现状调研报告。报告的关键数据包括：2014年被侦测到的安全事件数量高达4280万件，比2013年增长48%。安全事件给企业带来的财务损失也急速飙升，2014年比2013年增长34%。普华永道在报告中指出，今天的企业面临持续增长的安
2、全威胁，企业需要考虑通过基于风险评估的方式提升安全防卫水平，对最重要的资产进行优先级排序，并主动应对最直接的安全威胁。1. 网络风险：一个严重且亟需面对的危险当下网络安全成为一个持久性的商业风险。这不再仅仅关于信息科技和安全专业的问题，其影响已经扩展到管理阶层和决策层。过去12月里全球各个行业都遭受不同类型的网络威胁。政府也积极帮助企业与网络犯罪作斗争。美国联邦调查局发布3000家企业在2013年成为网络安全泄露事件的受害者。金融服务行业一直是最主要的攻击目标。在中东，网络罪犯偷取两个银行的ATM账号共超过4500万美元。风险也并非只存在于设备。安全公司IOActive 发布的报告详细解释了黑
3、客怎样控制有关机构的汽车并侵入系统，实施攻击。网络安全服务市场正在扩展。在不断增加的事件的警醒下，公司和政府机构致力于保护数据和网络，推动了网络安全市场解决方式和技术的研发。2. 事件和经济影响彪升。考虑到去年几起备受瞩目的安全泄露事件，年复一年的事件增长率并不令人惊讶。大型公司侦查到更多事件，因为大型公司实施有效的安全保护措施，拥有更加成熟的安保程序和技术，揭露出更多的事件。正如安全事件不断发生，管理和处理数据泄露事件的成本也在持续增长。3. 员工成为最引人注目的事件肇事者毫无疑问，内部人员，不管是在职还是前职员，成为网络犯罪的肇事者。大多数情况下，他们并不是故意通过移动设备损害数据。国内情
4、报成为一个新的关注点。爱德华斯诺登解密政府的监听计划增加了一个新的威胁来源：国内情报服务。59%的受访者称他们的公司行政人员担心政府的监听，担心最高是在中国（93%），印度（83%），和巴西（77%）。“斯诺登效应”帮助消费者理解了大数据的概念，提高警惕。4. 事件增加，安全投入却减少企业都担心不断增加的网络犯罪。但是公司的安全投资折射出一些问题。2014年的平均信息安全预算跌至410万美元，跌幅较去年到达4%。安全投入踌躇不前，仅仅是IT预算的3.8%。5. 基础安全措施较少安全措施应当与解除威胁和安全要求同步。这就要求投资正确的程序和技术，以阻止、保护、侦查和响应安全风险。总体来看，大多数
5、企业并没有做到。6.采取安全举措取得的成绩在某些安全措施的减少的同时，我们也见证了某些领域取得的巨大成就。应对网络风险的闪电般的速度，公众、个体之间的信息分享，对网络威胁的反响都至关重要。7.从安全管理到网络风险管理的升级随着全球安全事件的高科技化，网络风险将永不会消失。当今的互相交织的商业系统要求应从关注阻止和控制的安全转向基于风险的方法，强调企业的最具价值的资产和相关威胁。普华永道2015年全球信息安全现状调研报告在全球范围内调查了超过9700名CEO、CIO、CFO、CISO、CSO等企业高管和IT信息安全决策者。受访者35%来自北美，34%来自欧洲，14%来自亚太，13%来自南美，4%来自中东和非洲。报告分析了13个行业的安全现状和面临的威胁和挑战。
