2025年3月26日,北京——IBM(NYSE:IBM)商業(yè)價(jià)值研究院(IBV)和全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks(納斯達(dá)克代碼:PANW)(派拓網(wǎng)絡(luò))的最新全球研究發(fā)現(xiàn),受訪企業(yè)正面臨安全復(fù)雜性方面的挑戰(zhàn),其中中國(guó)企業(yè)平均要應(yīng)對(duì)來(lái)自31家供應(yīng)商的96種安全方案(全球平均為29家供應(yīng)商的83種方案)。調(diào)查還顯示,在安全平臺(tái)化程度較高的受訪企業(yè)中,有70%表示網(wǎng)絡(luò)安全投資幫助他們提高了運(yùn)營(yíng)效率、營(yíng)收等商業(yè)成果。
在這項(xiàng)名為“解鎖網(wǎng)絡(luò)安全紅利:安全平臺(tái)驅(qū)動(dòng)價(jià)值創(chuàng)造”的調(diào)研中,受訪的中國(guó)企業(yè)高管中,約半數(shù)(48%)表示分散的安全解決方案降低了他們應(yīng)對(duì)網(wǎng)絡(luò)威脅的能力(全球?yàn)?2%)。而全球75%已采用平臺(tái)化安全方案的企業(yè)認(rèn)為,更好地整合安全、混合云、AI和其他技術(shù)平臺(tái)至關(guān)重要。分析表明,為應(yīng)對(duì)不斷變化的安全威脅而增加解決方案的趨勢(shì)正在導(dǎo)致企業(yè)效率低下,進(jìn)而影響其業(yè)績(jī)和盈利,而換成平臺(tái)化安全方案可以幫助企業(yè)在不影響安全性的情況下縮短響應(yīng)時(shí)間,并降低成本。
網(wǎng)絡(luò)安全復(fù)雜性已成為一個(gè)嚴(yán)峻的現(xiàn)實(shí)問(wèn)題
數(shù)字互聯(lián)程度的加深擴(kuò)大了攻擊面,并產(chǎn)生了新的網(wǎng)絡(luò)安全漏洞。網(wǎng)絡(luò)攻擊正變得日益復(fù)雜和難以防御,而無(wú)論是防御者還是攻擊者都在使用AI,引發(fā)了一場(chǎng)關(guān)于網(wǎng)絡(luò)安全能力的“競(jìng)賽”。
面對(duì)不斷變化的威脅環(huán)境,受訪高管估計(jì)分散且復(fù)雜的安全功能平均每年給其企業(yè)造成的損失達(dá)到收入的5%。如果一家企業(yè)的年收入為200億美元,那么所增加的業(yè)務(wù)成本將達(dá)到10億美元,這還不算安全事件、生產(chǎn)力損失、數(shù)字化轉(zhuǎn)型失敗、AI項(xiàng)目停滯、客戶信任喪失和聲譽(yù)受損所產(chǎn)生的成本。
IBM網(wǎng)絡(luò)安全服務(wù)全球執(zhí)行合伙人Mark Hughes表示:“企業(yè)仍面臨著為應(yīng)對(duì)新威脅而更新安全態(tài)勢(shì)的挑戰(zhàn),同時(shí)還承受了降低復(fù)雜性和減少支出的壓力。安全高管必須推動(dòng)創(chuàng)新、保護(hù)資產(chǎn),并從網(wǎng)絡(luò)安全投資中創(chuàng)造價(jià)值,才能幫助企業(yè)健康發(fā)展并推進(jìn)業(yè)務(wù)目標(biāo)。”
派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊(Adrian Chan)表示:“調(diào)查顯示,平臺(tái)化方案對(duì)于確保中國(guó)企業(yè)的網(wǎng)絡(luò)安全至關(guān)重要。雖然AI技術(shù)的普及給企業(yè)帶來(lái)了大量未知的網(wǎng)絡(luò)風(fēng)險(xiǎn),但通過(guò)AI驅(qū)動(dòng)的平臺(tái)化策略以實(shí)現(xiàn)實(shí)時(shí)的檢測(cè)和響應(yīng),能夠利用網(wǎng)絡(luò)彈性達(dá)到實(shí)時(shí)成果。IBM和派拓網(wǎng)絡(luò)秉承共同的網(wǎng)絡(luò)安全愿景,致力于支持中國(guó)企業(yè)從平臺(tái)化的安全方法中獲益,包括提高效率、改善可視性和加強(qiáng)整體安全態(tài)勢(shì),同時(shí)提升成本節(jié)約和可擴(kuò)展性。”
與全球平均水平相比,受訪的中國(guó)企業(yè)領(lǐng)導(dǎo)者的主要觀點(diǎn):
●48%的中國(guó)高管表示,復(fù)雜性是網(wǎng)絡(luò)安全運(yùn)營(yíng)的最大障礙(全球?yàn)?2%);
●80%的中國(guó)高管表示自己面臨著降低安全成本的壓力(全球?yàn)?0%),41%的高管表示分散的安全功能導(dǎo)致采購(gòu)成本上升;
●全球80%采用非平臺(tái)化方案的企業(yè)表示,其安全運(yùn)營(yíng)方式無(wú)法有效應(yīng)對(duì)數(shù)量龐大的威脅和攻擊;
●在全球范圍內(nèi),80%采用平臺(tái)化方案的企業(yè)表示,他們對(duì)潛在漏洞和威脅具有充分的可見(jiàn)性;
●在全球范圍內(nèi),平臺(tái)化企業(yè)的安全事件平均識(shí)別時(shí)間(MTTI)和安全事件平均控制時(shí)間(MTTC)分別縮短了72天和84天。
研究發(fā)現(xiàn),平臺(tái)化是在當(dāng)今世界實(shí)現(xiàn)有效安全保障的必要條件。將多種工具整合到一個(gè)統(tǒng)一的平臺(tái)中不僅可以增強(qiáng)企業(yè)的安全態(tài)勢(shì),還能使企業(yè)從網(wǎng)絡(luò)安全投資中獲得近4倍的投資回報(bào)(ROI),在實(shí)現(xiàn)創(chuàng)收的同時(shí)提升運(yùn)營(yíng)效率。
借助平臺(tái)化,企業(yè)還能更好地獲取和分析投喂給AI的數(shù)據(jù),進(jìn)而提供可操作的洞察。90%的受訪高管預(yù)計(jì)將在未來(lái)兩年內(nèi)利用AI進(jìn)行擴(kuò)展、優(yōu)化或創(chuàng)新,因此將AI集成到平臺(tái)中能在提升安全就緒性方面發(fā)揮關(guān)鍵作用。例如:加速采用代理式AI來(lái)確保安全,通過(guò)平臺(tái)化縮短投資周期;或者,利用平臺(tái)化創(chuàng)建所需的共同治理,以提供塑造未來(lái)的AI能力。
通過(guò)采用平臺(tái)化方案,企業(yè)可以調(diào)整技術(shù)、推動(dòng)創(chuàng)新,并將安全作為核心業(yè)務(wù)需求的優(yōu)先事項(xiàng)。IBM和派拓網(wǎng)絡(luò)正通過(guò)戰(zhàn)略合作將領(lǐng)先的安全平臺(tái)、AI和轉(zhuǎn)型能力相結(jié)合,幫助企業(yè)放心踏上數(shù)字化轉(zhuǎn)型之旅、實(shí)現(xiàn)預(yù)期成果,并推動(dòng)創(chuàng)造巨大的商業(yè)價(jià)值。
平臺(tái)化成功的關(guān)鍵
●選擇能夠簡(jiǎn)化安全任務(wù)的合作伙伴,減少不能簡(jiǎn)化任務(wù)的伙伴。嚴(yán)格評(píng)估當(dāng)前和潛在的技術(shù)、服務(wù)和支持伙伴,并作出在哪些方面加倍投入以及何時(shí)結(jié)束的決定。
●運(yùn)行操作手冊(cè):進(jìn)行事件響應(yīng)演練,評(píng)估統(tǒng)一平臺(tái)會(huì)對(duì)哪些方面產(chǎn)生最大影響。采取行動(dòng)提高事件響應(yīng)能力。
●通過(guò)測(cè)試幫助企業(yè)做好應(yīng)對(duì)威脅的準(zhǔn)備。訪問(wèn)網(wǎng)絡(luò)靶場(chǎng),讓業(yè)務(wù)和技術(shù)團(tuán)隊(duì)做好準(zhǔn)備,通過(guò)以業(yè)務(wù)為中心的沉浸式全企業(yè)參與來(lái)應(yīng)對(duì)最新的網(wǎng)絡(luò)威脅。現(xiàn)在,IBM與派拓網(wǎng)絡(luò)在馬薩諸塞州劍橋市聯(lián)合提供了一項(xiàng)網(wǎng)絡(luò)靶場(chǎng)服務(wù),客戶可以利用該設(shè)施進(jìn)行持續(xù)改進(jìn)、培訓(xùn)和變革管理,借助平臺(tái)化深入改變其安全運(yùn)營(yíng)模式。
其他資源:
●了解IBM與派拓網(wǎng)絡(luò)合作的更多信息,請(qǐng)?jiān)L問(wèn):https://www.ibm.com/consulting/palo-alto。
●了解派拓網(wǎng)絡(luò)關(guān)于平臺(tái)化的觀點(diǎn),以及IBM IBV的這項(xiàng)研究,請(qǐng)?jiān)L問(wèn):https://www.ibm.com/downloads/documents/cn-zh/115dcc7f0fb637c2。更多信息,請(qǐng)?jiān)L問(wèn)派拓網(wǎng)絡(luò)Ignite on Tour活動(dòng)頁(yè)面:https://register.paloaltonetworks.com/igniteontour。