思科近期發(fā)布了 《 2021 年安全成果研究 》 報告。在當前這個 “ 遠程優(yōu)先 ” 的世界中，亞太地區(qū) 36％ 的企業(yè)在調(diào)研中表示，他們通過軟件和云優(yōu)先策略成功應對了網(wǎng)絡安全挑戰(zhàn)，而那些積極更新技術(shù)的企業(yè)更有可能獲得成功。

　　思科 《 2021年安全成果研究 》 是一次覆蓋全球的基于獨立分析的雙盲調(diào)查，思科對來自全球各地 4800 余名從事 IT、安全和隱私領(lǐng)域的專業(yè)人員進行了完全匿名的調(diào)查。其中兩千多名代表來自總部設在亞太 （ APJC ） 13 個國家和地區(qū)的公司。調(diào)查結(jié)果為網(wǎng)絡安全領(lǐng)域的專業(yè)人士提供了切實可行的建議，幫助企業(yè)制定今年安全計劃的重點，助其獲得成功。

　　研究顯示，“ 積極更新技術(shù) ” 是最能幫助企業(yè)通過安全計劃獲得成功的安全實踐。那些表示實施了 “ 積極更新技術(shù)戰(zhàn)略 ” 的亞太企業(yè)，其安全計劃的成功率平均提升了 15%。在亞太區(qū)市場中，中國企業(yè)這一比例提升最為顯著 （ 31% ），其次是泰國 （ 30％ ）、澳大利亞 （ 23％ ）和日本 （ 20％ ）。

　　該研究還就企業(yè)網(wǎng)絡安全計劃的各項安全成果成功率做了調(diào)研分析，總體而言，亞太地區(qū)的企業(yè)在 “ 獲得同事支持 ” 方面的成功率最低，僅有三分之一 （ 亞太 33％，中國 39% ）。相較而言，中國企業(yè)在 “ 打造安全文化 ” 方面表現(xiàn)不俗，成功率為 49%（ 亞太 38％ ）。其他安全成果成功率分別為：“ 最大限度減少計劃外工作 ”（ 亞太 34％，中國 42% ）、“ 留住安全人才 ”（ 亞太 36％，中國 40% ）、“ 管控最高風險 ”（ 亞太和中國均為 37％ ）、“ 避免重大事件 ”（ 亞太 38％，中國 43% ）。

　　不是所有的企業(yè)都擁有充足的預算和專業(yè)知識支持他們實現(xiàn)成功的安全計劃，以守住 “ 安全底線 ”。采取云安全和 SaaS 安全解決方案的策略可以幫助企業(yè)彌補這方面的不足。

　　在 “ 各種安全實踐對計劃取得整體成功的影響 ” 列表中，“ 各項技術(shù)充分集成 ” 排名第二，它幾乎對評估的每一個結(jié)果都有積極影響，能夠?qū)⒖傮w成功概率平均提高 7%。有趣的是，技術(shù)的充分集成還對企業(yè)招攬人才及留住人才大有助益，因為安全團隊希望使用最好的技術(shù)，以避免工作倦怠。

　　“ IT 與安全部門的協(xié)同工作 ” 對安全計劃成功率的影響最小。這一結(jié)論似乎令人驚訝，但也恰恰因此說明，在許多首席信息安全官看來，安全已經(jīng)成為其 IT 架構(gòu)的重要部分，這意味著合作在內(nèi)部已經(jīng)建立，不需要進行額外的管理或計算。對于企業(yè)來說，諸如零信任或?qū)嵤?SASE / SD-WAN 的大型 IT 項目應該由安全為主導。在大多數(shù)情況下，這些工作是跨領(lǐng)域的，所以 IT 和安全協(xié)作至關(guān)重要。

　　“ 網(wǎng)絡安全的專業(yè)人士面臨著越來越大的壓力，他們需要快速、明智地決策，支持并保護快速發(fā)展的 ‘ 隨時隨地工作 ’ 模式，隨時準備應對不斷出現(xiàn)的系統(tǒng)漏洞和網(wǎng)絡威脅。大多數(shù)公司難以保持對安全的高投入，比如雇傭更多專業(yè)人員以及采用額外的技術(shù)。這項研究有助于指引和幫助企業(yè)考量關(guān)鍵的安全決策，以實現(xiàn)最佳成果。”

　　這份報告聚焦安全計劃在企業(yè)內(nèi)部的廣泛影響 —— 從運營、管理、人才保留到企業(yè)文化。在當今這個遠程優(yōu)先的世界，企業(yè)必須具備強大的安全意識，才能保護、服務員工和客戶，取得進一步的發(fā)展。