缔造可信的数字世界-Buildingabetterworking.PDF

关于治理、风险与 合规的专业意见 缔造可信的 数字世界 安永第18届全球信息安全调查 目录 前言 1 当今数字世界所面临的攻击 3 攻击如何展开 10 为何仍如此脆弱? 16 转向主动防御 20 网络安全推动数字化发展 29 调查方法 30 前言 欢迎阅读《缔造可信的数字世界——安永第18届全球信息安全调 查》。此次调查主要围绕当今企业在网络安全领域面临的最重要 问题展开。 今年，我们很荣幸地邀请到1755家企业参与安永第18届全球信息安全调查 （GISS）。基于对此次调查结果的深入分析，以及我们与全球客户在改进网络 安全解决方案方面的广泛合作经验，我们编制了本报告。 Paul van Kessel 去年，我们识别出企业防范网络犯罪可采取的举措，包括启动、调整和预见三 安永全球风险咨询服务 个阶段。如今，该举措依然适用，但由于网络攻击者的战术不断改变，持续性 主管合伙人 加剧，能力增强，网络威胁的性质也发生了变化。随着数字化的快速发展，企 业之间的互联互通日益加强，我们的个人生活与移动技术和互联网越来越多地 交织在一起，网络攻击者也在寻找更新、更好的攻击方式。 如果您正在竭力探索可以成功应对这一形势的方法，那么您并非孤军奋战—— 超过三分之一的受访者表示他们仍然无法识别复杂的网络攻击。根据我们的经 验，我们知道唯有警惕性最强的企业才能发现细微的异常情况，这些异常情况 可能会成为长期遭受攻击的隐患。 网络安全不止是一个技术性问题，也不仅仅局限在IT领域。它既是每一位董事 会成员应该承担的职责，还以各种方式，通常是隐秘的、不易识别的方式影响 Ken Allan 着企业的各个层面以及最高管理层的每一位成员。本报告主要探讨企业各个部 安永全球网络安全咨询服务 门应如何协作和分享经验，共同收集证据识别出攻击者已经入侵的领域，甚至 主管合伙人 是攻击者正在收集信息的领域，因为这些信息可能会重创企业的核心价值。 您应继续以防范网络攻击者为目标，这意味着当今的企业需要知道如何才能持 续保持“主动防御者”的状态。在本报告中，我们对这一状态以及安永可以提 供的帮助进行了探讨。 我们对参与调查的每一位客户表示感谢，感谢他们在百忙中抽出宝贵的时间完 成调查。我们也希望您在阅读本报告时有所收获。