根据Dimensional Research 代表托管检测和响应服务提供商 Deepwatch 进行的一项调查，近一半 (49%) 的网络安全专业人士将数字业务转型问题列为推动网络安全成本增加的首要因素。

对在员工人数超过 1,000 人的组织中工作的 107 名 IT 安全专业人员进行的调查还发现，法规和合规性要求 (36%) 是安全支出增加 (36%) 的第二大驱动因素，其次是更加关注安全漏洞和事件 ( 30%)。

DeepWatch 安全战略区域副总裁 Bill Bernard 表示，这些结果表明网络安全正与业务计划更好地保持一致。然而，伯纳德说，很多时候，安全仍然被附加到 IT 计划的后端。

然而，更好的业务一致性是有代价的。超过四分之三 (78%) 的受访者表示，他们预计违规和事件报告要求会为他们的团队带来更多工作，55% 的受访者表示他们没有资源或预算来满足这些要求。

Benard 指出，从美国证券交易委员会 (SEC) 预期实施的一系列政策到全球范围内实施的隐私法规，这些违规和报告要求受到各种因素的推动。

调查发现，77% 的受访者预计隐私要求会增加他们团队的工作量，44% 的受访者表示他们没有资源或预算来支持这些额外要求。

响应 (46%) 和检测 (42%) 通常被认为是组织希望改进的首要网络安全功能。自然，网络安全团队希望填补空缺职位以满足这些要求。调查发现，安全架构师和安全工程师是最难招聘和培训的职位，各占 44%。该调查还发现，82% 的受访者希望更多地依赖托管安全服务，其中 46% 的组织目前正在使用托管服务，36% 的组织正在考虑使用。

Bernard 表示，虽然托管安全服务提供商 (MSSP) 历来声誉不佳，但近年来许多公司投入巨资提高服务质量。他指出，组织要全天候为安全运营中心 (SOC) 配备人员是不可行的，因此托管服务已成为任何网络安全战略的关键要素。

最后，调查发现近三分之二 (64%) 的受访者目前为购买网络安全保险的组织工作。然而，超过三分之一 (39%) 的人表示它已经太贵了，而另有 39% 的人表示，虽然他们认为网络保险在今天提供价值，但如果价格上涨，情况就不是这样了。

伯纳德指出，从长远来看，看看当前加密货币的估值对勒索软件攻击有何影响将会很有趣。他说，网络犯罪分子可能很快就会确定收集勒索软件付款的机制不再是一个可行的选择。

即将到来的一年已经成为网络安全发生深刻变化的一年。当然，问题是随着网络安全继续演变成与资金充足的网络犯罪分子的军备竞赛，组织是否能够为这些变化提供资金。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Thales提前完成收购Imperva交易

• 经验教训：2023年全球网络安全的五个要点

• Thales 2023年数据威胁报告：5G时代电信网络安全挑战加剧

• 可持续增长需要强大的网络安全：原因如下

• 云安全的 5 个支柱：保护您的数字视野