工业和信息化部主管 中国电子报社主办
收藏本站投稿

产业分析

风险难量化 网络攻击影响一线生产力

当今,越来越多的商业价值和个人信息以数据形式被快速载入开放的全球互联技术平台。与此同时,源自网络攻击的风险变得令人畏惧。麦肯锡与世界经济论坛合作开展的研究表明,公司在网络风险管理方面的能力捉襟见肘。大多数公司也难以量化风险和减灾预案的影响,大部分损害源于对违规的反应不足而并非违规本身。

在世界范围内,越来越多的商业价值和个人信息以数据形式被快速载入开放的全球互联技术平台。与此同时,源自网络攻击的风险变得令人畏惧。例如,犯罪分子通过诈骗和盗窃个人身份信息来攫取经济利益,竞争对手通过窃取知识产权或者扰乱业务来获取优势。

麦肯锡与世界经济论坛合作开展的研究表明,公司在网络风险管理方面的能力捉襟见肘。随着显而易见的违规行为逐渐有规律性地发生,大多数技术主管认为,他们面对攻击者正节节败退。无论公司规模大小都缺乏做出有效决定的依据,传统的“保护外围”的技术策略被证明是不够的。大多数公司也难以量化风险和减灾预案的影响,大部分损害源于对违规的反应不足而并非违规本身。

令高管们感到更为棘手的事情是,降低网络攻击的影响往往需要在减轻风险和满足业务需求之间做出复杂的权衡。只有少数首席执行官意识到网络犯罪的真实成本是由贻误或者错失技术创新造成的,这些问题在一定程度上造成了当公司选择技术投资时,会由于其对网络风险架构的潜在影响而变得非常谨慎。

这些调查结果来源于对全球超过200名信息部门主管、信息安全主管、监管者、政策制定者、技术供应商、执法官员和其他从业者的访谈。此外,还参考了一位麦肯锡高管对网络风险的调查研究内容,并用麦肯锡全球研究院关于创新性技术的价值创造潜力分析数据补充了这次研究内容。结果表明,网络犯罪造成的经济损失可能会达到数万亿美元。

企业关注的领域

关注点集中在高管如何看待网络风险、网络风险的商业影响、公司对风险的反应准备等。

从访谈和调查研究来看,关注点集中在高管如何看待网络风险、网络风险的商业影响、公司对风险的反应准备等领域。

超过一半的受访者和70%%的金融机构高管认为网络安全是他们公司的一种战略风险。对于网络安全,欧洲公司比美国同行更关注一些。值得注意的是,一些高管认为内部威胁(来自于员工)是与外部攻击同样重要的风险。

同样令人担忧的是,绝大多数高管认为网络攻击者将继续扩大他们领先于企业防御的优势。60%%受访的高管表示,攻击的复杂程度或者速度在某种程度上将比机构的自我防卫能力提升更快。例如,高科技企业最关心工业间谍活动。鉴于普遍存在的“拆机”技术和产品设计的法律保护,泄露产品生产流程的专有知识比泄露产品规格更具有破坏性。服务性公司更关心消费者身份信息的遗失和泄露,以及服务中断。

根据麦肯锡正在开展的网络风险度调查,大公司不同部门之间存在着风险管理能力方面的差距。90%%的被调查对象的风险管理处于“初期”或者“成长期”中,只有5%%的被调查对象在风险管理方面被评价为“成熟”。值得注意的是,研究表明,支出水平和风险管理成熟度之间没有关系。

一些公司虽然花费不多,但在风险管理方面却做了相对出色的工作。有的公司花费巨大,但却没有取得多少成果,即使最大的公司也拥有巨大的提升空间。比如在金融领域,高级非技术管理人员努力把网络风险管理纳入企业风险管理的讨论范围,但由于缺乏数据,他们往往不能作出明智的决定。

对于网络攻击的担忧,在一些领域正开始造成可估量的负面的商业影响。在高科技领域,整整一半的受访者表示,随着时间的推移,他们将不得不改变研发工作的性质。此外,也存在这样的担忧,就是网络攻击会减慢从云计算、移动技术和卫生保健技术获取价值的速度。约有70%%的受访者认为,因为对安全问题的担忧,对公共云计算的使用推迟了一年或者更长时间;40%%的受访者认为,这些担忧使企业行动晚了一年或更长时间。

网络安全控制对一线生产力有巨大的影响。约90%%的受访者认为,网络安全控制对一线生产力有一定程度的影响。一半的高技术管理者将现有的控制形容为“主要痛点”,认为其限制了员工的协作能力。

虽然高管们普遍认为减少网络攻击的威胁需要政策制定者、企业和行业协会开展通力合作,但是对于如何达成共识却有着相当大的分歧。高管们担心新的规定可能会以过时的技术为基础,而监管者的技术和能力可能不足。

对全球经济的影响

未来5~7年时间,全球9万亿美元到21万亿美元经济价值的创造将依赖于健康的网络安全环境。

从长远来看,如果攻击的节奏和强度增加并且与提升的防御不匹配,那么反对数字化的现象就会重新出现,同时伴随着大量负面的经济影响。根据麦肯锡全球研究院关于技术对未来10年商业策略的影响的数据,估计未来5~7年时间,全球9万亿美元到21万亿美元的经济价值创造将依赖于健康的网络安全环境。

比如关于云计算。在一个可靠的网络还原生态系统加速数字化环境中,随着允许广泛部署非关键工作负载安全能力的提高,私人和政府部门可能会增加他们对公共云技术的使用,私有云会更多地处理敏感工作。在这种情况下,估计到2020年,云计算会创造出3.72万亿美元的价值。然而,在一个网络攻击加速的环境中,公共云可能得不到充分利用,这会带来对漏洞更多的恐惧和由于遵守更严格的访问第三方数据和系统的高成本。这些问题会延缓许多系统的采用,并减少云计算的潜在价值达1.4万亿美元。

这些变化可以在许多领域发生,从而触发公众的反对并促使政府进行更严格的监管,这可能会明显减缓数字化的步伐。

事实上,对一些部门高管的访谈和研讨会支持了这样一个观点,就是网络监管环境变得越来越困难,早期的反弹迹象已经开始变为现实。



声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行