普华永道:近80%的印度公司计划在2022年增加网络安全预算

全球网络安全资讯2021-11-01 13:56:56

根据普华永道的 2022 年数字信任洞察调查,风险格局在不断发展,组织比以往任何时候都更多地投资于网络安全以管理其风险。

它表示,由于系统和信息的相互关联,商业环境变得更加复杂,风险事件的影响不仅有限,而且会产生后果严重的多米诺骨牌效应。

因此,组织正准备实施强大的网络安全实践和控制措施来管理这些风险。

''... 82% 的印度受访者预计 2022 年他们的网络安全预算会增加。此外,印度 41% 的组织预计 2022 年的网络预算将实现两位数增长,而 26% 的组织则预测全球范围内,”调查称。

2022 年全球数字信任洞察是对来自不同地区的 3,602 名业务、技术和安全高管(CEO、公司董事、CFO、CISO、CIO 和 C-Suite 官员)的调查。印度版的全球调查报告重点关注了 109 家印度企业高管的回应。

调查进一步表示,组织已经投资了多种网络安全工具和技术来管理他们的网络风险。

然而,它补充说,这些技术在做出智能和明智的网络风险管理决策方面并未发挥最大潜力。

它还表明,十分之四的组织已经开始实施或计划通过专注于客户身份和访问管理、零信任架构、托管安全服务、云安全和端点安全等领域来投资网络安全。

然而,根据调查,迄今为止,只有 25% 的印度受访者意识到他们网络投资的好处。

普华永道亚太和印度网络安全和隐私负责人 Sivarama Krishnan 表示,随着数字化程度的提高,企业不得不重新思考和重新配置其网络安全目标,这变得更加复杂。

“管理和维护围绕服务和信息的护栏所需的流程变得复杂,在某些情况下,具有挑战性,”克里希南补充道。

调查还强调,40% 的印度受访者已经在其组织内实施了正式和成熟的数据信任实践,包括数据治理、发现、保护和最小化。

普华永道表示,在数字时代,数字信任度最高的机构成为消费者的首选。

然而,随着对数字化和海量数据利用的日益关注,组织已经变得严重依赖复杂、根深蒂固和相互依赖的技术,它补充说。

网络安全预算控制
本作品采用《CC 协议》,转载必须注明作者和本文链接
中断的影响 Olyaei认为,无法预料的危机或疫情可能引发网络安全预算的变化,但这种反应通常遵循典型的模式。在这种情况下,安全支出可能会增加。Olyaei还指出,预算必须“具有适应性并切合实际”,因此IT团队应制定预算计划以应对任何可能的情况。McKay说,如果供应商使用“白金客户”一词,这可能是一个好兆头,并表明该交易对该供应商的重要性。McKay建议与供应商谈判以压低价格,并询问在谈判合同时是否包括支持服务或折扣。
网络安全在过去几年已经成为全球企业关注的主要事项。此外,将近70%的网络安全工作者认为他们的公司没有足够的网络安全人员。预计这一趋势将持续下去,全球网络安全支出预计每年增长11%,到2026年将达到2673亿美元。据报道,从2020年到2021年,这一数字同比增长了50%。因此,企业需要进行战略转变,将重点转移到预测威胁、实施预防性战略并提高敏捷性上面,以尽快发现和消除威胁。
在2022年第四季度的后半部分,许多CISO报告说,作为整体预算紧缩的一部分,他们被批准的2023年预算正在被大幅削减。
德勤最近的研究发现,网络安全已经成为企业云计算数字化转型的核心,接近50%的数字化转型支出都与网络安全有关。令人担忧的是,教育、零售和制造业在网络安全方面的支出严重偏低。一位CISO透露,基准测试、预算编制和修正周期需要成为组织成功基因的一部分。此外,基准测试数据因行业的细分市场和子细分市场而异,因此了解其面临的独特挑战至关重要。
根据ESG的调查,53%的企业将在2023年增加IT支出,30%的企业表示IT支出将在2023年保持不变,只有18%的企业预测IT支出将减少。40%的受访者声称,改善网络安全是2023年IT投资的最重要理由,调查结果进一步支持了这一趋势。如果发生裁员,则可能引发招聘冻结,项目延迟和更严格的供应商审查。网络安全行业的兼并整合仍将继续,但速度将放缓。
在规划2023年的网络安全预算时,一些CISO可能会困惑于“从何开始”。保护企业免受网络威胁的方式多种多样且瞬息万变,因此找出最紧迫风险的任务显得至关重要。不过,安全领导者还需开始考虑他们需要多少资金以及如何分配预算
根据全球咨询公司普华永道的一项调查,大多数印度组织(80%)可能会在 2022 年增加其网络安全预算
ProofPoint最近发布的调查表明,全球68%的CISO担心在未来12个月里遭遇网络攻击,同比上升40%以上,与疫情期间64%的高点持平。
漏洞研究和分析机构CSW公司联合创始人Aaron Sanden对一些统计数据进行了分析,并预测了2023年的网络安全趋势。Sanden表示,明智的做法是将这些网络攻击视为既定事实,并在未来一年关注网络安全专业人士将如何应对。与此同时,不良行为者将利用这种削减成本的环境来破坏系统并造成混乱。此外,企业还需要担心监管机构的监管,以及必须遵守的大量隐私法规。
优先修复发现的漏洞大多数CRQ公式使用CVE CVSS分数作为判定漏洞修复优先级的基础。该站点应用程序仅受网络防火墙和网络IPS解决方案的保护。在Log4J漏洞利用公布后,IPS解决方案并没有立刻提供任何针对Log4J漏洞的保护。不过,大多数主流IPS解决方案供应商都在漏洞利用发布24小时内发布了产品更新。也就是说,区域内CRQ主机值等于网络CRQ值。区域间CRQ主机值可以通过将CRQ基值乘以1来计算,因为没有实施基于主机的安全控制。
全球网络安全资讯
暂无描述