思科《2024資安準備度指數》分享三大重點
• 僅8%台灣企業在面對現今資安風險方面準備度達到「成熟」,且具備足夠韌性來因應。
• 準備度至關重要,92%受訪者表示,資安事件可能在未來12至24個月內導致其業務中斷。
• 各企業正在採取行動,幾乎所有(99%)受訪者計劃在未來12個月內增加資安預算。
思科《2024資安準備度指數》的報告根據五大核心領域評估企業準備度,其中包括身分智慧(Identity Intelligence)、網路韌性(Network Resilience)、機器可信度(Machine Trustworthiness)雲端強化(Cloud Reinforcement),以及人工智慧強化防護(AI Fortification),各領域涵蓋31種相應解決方案和防禦能力。
該《2024資安準備度指數》由獨立第三方機構以雙盲問卷形式為基礎,調查來自全球30個市場中逾8,000名企業資安及產業領導者,當中包括逾200家台灣企業。受訪對象須詳述自身組織已部署的解決方案,防禦能力及其部署階段,再根據受訪企業的準備度由低至高分為四個階段:初始期、形成期、漸成熟期與成熟期。
思科《2024資安準備度指數》表示現今企業持續遭面臨使用不同技術的網路攻擊威脅,包括網路釣魚、勒索軟體,到供應鏈與社交工程攻擊等等,對於儘管企業針對這些攻擊建立防禦措施並設法抵禦,卻因企業自身有眾多單點解決方案,造成安全架構過於複雜,使防禦措施部署成效不彰。 同時加上現在企業工作環境非常分散,資料可能散佈在眾多服務、裝置、應用程式和使用者之間,使網路安全挑戰變得更為複雜。
報告中《2024資安準備度指數》提到網路威脅形勢不斷變化,企業準備不足卻過度自信,顯示出有69%的受訪企業仍然對於其既有基礎架構抵禦資安攻擊的能力,感到「稍微有信心」至「非常有信心」。企業的自心與其準備度之間存在明顯差距,表示企業可能對自身在應對網路威脅環境中的能力抱有錯誤信心,高估其因應威脅的能力,且可能無法為實際的挑戰做出準確判斷。
對我們台灣企業而言,《2024資安準備度指數》報告指出,發現僅8%台灣企業已做好抵禦現今網路威脅的準備(即處於成熟期),而將近三分之二(72%)企業的準備程度處於初始期與形成期。
全球的調查,有3%企業已達成熟期
摘要其他主要調查結果給大家,也歡迎深入閱讀,如下五點內容 :