安永27日发布全球信息安全调查报告称，大部分企业都在不断增加网络安全方面的支出，超过90%的受访者表示他们预计今年会在这方面有更高的预算，高于去年的55%。网络威胁的日益增加要求企业给出更为积极的响应，87%的受访企业表示需要超过50%的预算上浮，但仅有12%的企业预计实际涨幅将超过25%。相比于全球约4%受访企业中选择降低网络安全预算，中国所有的受访企业在过去12个月以及未来12个月内均保持或增加预算。
本次调查就网络安全管理工作最迫切的关注点，对近1,200名来自全球规模最大、最为知名企业的C级管理人员进行了调研访谈。
安永全球信息安全咨询服务主管PaulvanKessel谈到：“新技术所带来的紧密联结性和新浪潮在创造巨大机会的同时，也给企业引入了新的风险。不仅是数据和隐私容易遭受攻击，物联网的应用将企业的运营科技暴露给攻击者，使攻击者有机会中断或破坏工业控制等系统。因此，随着企业逐渐进入数字化时代，他们必须从各个角度审视自己的数字生态系统，以保护他们当前、近期与未来的业务。近期最成功的网络攻击采用了常规方法，即利用企业已知漏洞。”
安永亚太区信息安全咨询服务主管RichardWatson表示：“身处复杂且不断变化的格局之中，企业很容易会一叶障目而无法顾全大局，因为网络安全威胁常常被加以伪装，隐藏于企业的视野之外，尽管所有企业都在董事会层面探讨网络安全，并作出巨额投资，但是他们并不清楚应该解决什么问题。”
许多受访企业还认识到，缺乏充分的资源以落实适当网络安全措施将使企业难以管理其面临的风险，有56%的受访企业表示，他们正在调整其战略和规划，以便将网络威胁导致的风险纳入考量，或者他们正打算在此基础上重新审视其企业战略。但是，有20%的受访企业承认，他们尚未充分认识到对当前信息安全影响和漏洞进行评估的必要性。
安永大中华区信息安全咨询服务主管阮祺康表示：“将信息安全影响充分纳入当前战略，并在其风险地图中对相关网络威胁、漏洞和风险加以考虑和监控是十分具有前瞻意识的表现，并且也将是未来企业风险管理的新趋势。将网络安全置于企业战略的核心地位有助于维持，甚至提高客户、监管方与媒体对企业的信任。”
55%的中国受访企业表示在未来12个月中，将把数据防泄漏作为高优先级的信息安全任务，而业务连续性/灾难恢复(42%)和隐私保护(39%)紧随其后，这三个领域都远远高于全球水平的11%，11%和20%。这与2017年6月1日起正式生效的《网络安全法》密切相关，该法是中国境内首部涉及网络安全的专门性综合性法律，中国企业除了应对各类攻击与威胁，还必须及时跟进与了解日益严峻的监管要求，关注合规风险。(完)
