普华永道：2022年全球数字信任调查报告（英文版）（31页）.pdf

1、投资继续涌入网络安全领域。69%的组织预计2022年网络支出将增加，而去年这一比例为55%。超过四分之一(26%)的受访者预计网络支出将增长10%或更多;去年只有8%的人这么说。企业知道风险正在增加。超过50%的人预计，明年可报告事件的数量将超过2021年的水平。2021年已经成为网络安全史上最糟糕的一年。越来越老练的攻击者正在深入我们的系统和网络的黑暗角落，寻找并发现漏洞。无论一个组织的数字致命弱点是什么例如，一个包含5000万条记录的未受保护的服务器，或者代码中的漏洞控制对加密钱包的访问攻击者将使用一切可以使用的手段，无论是传统的还是超复杂的，来利用它。当我们的系统相互依赖变得越来越复杂时

2、，攻击的后果就会上升。关键基础设施尤其脆弱。然而，我们看到的许多漏洞仍然可以通过合理的网络操作和强有力的控制来预防。随着数字连接的增加，它们形成了越来越复杂的网络，随着每一项新技术的发展，网络也变得越来越复杂。有了智能手机，我们就可以携带各种各样的设备”电话、相机、日历。电视，健康追踪器，一整个图书馆的书，还有更多都在我们的口袋里，在许多方面简化了我们的生活，让我们在忙碌中工作。物联网可以让我们通过发出一个简单的命令来执行无数的任务，让工厂几乎可以自己运行，让我们的医疗服务提供者从远处监控我们的健康。但是管理和维护所有这些连接的过程包括网络安全也变得越来越复杂。失控的复杂性让人想起希腊神话中的

3、勒纳安蛇(LernaeanHydra):砍掉一个头，然后长出两个。商业世界是不是太复杂了?领导人正在拉响警报。在我们的2022年全球数字信任调查中，约75%的受访者也这么认为很多可以避免的、不必要的组织复杂性带来了“令人担忧的”“网络和隐私风险”。但是，由于一些复杂性是必要的，你的企业不应该不假思索地精简和简化其操作和流程，而应该有意识地、有意地。这是2022年全球数字信托的远景调查为公司高管提供了一份有意简化网络的指南。主要集中在四个问题上被忽视，但如果考虑得当，你会得到可观的回报。当被问及首席执行官如何规划公司的网络任务时，超过一半(54%)的首席执行官从安全团队中选择了更宏观、与增长相关的目标，而不是更狭隘、更短期的预期。非首席执行官也认同这种心态。在这两组中，“如何在道德上使用客户的数据并保护他们的数据方面与客户建立信任”都是网络任务的首要选择。ceo们确实为公司的其他部门定下了基调。首席执行官和非首席执行官列出了未来三年网络领域相似的首要目标。这些目标反映了著名的马斯洛的等级制度以预防为基础或最重要的需求;接下来会发生弹性;其次是信任(包括消费者信任:“改善客户体验”和“提高客户忠诚度”分别排名第五和第七)。保护、弹性和信任构成了网络安全凳子的三条腿，每条腿对整个业务的安全都很重要。