安永全球資安長洞察調查 企業網路防禦成本上升 僅2成認為現行方案有效

安永發布＜2023年全球資安長洞察調查＞，雖然網路威脅的數量和成本不斷增加，但企業的資安長對於企業網路安全管理方案的有效性持續在苦戰當中。 此次調查全球 500 名的企業資安長發現，只有20%的受訪者認為其網路安全管理方案對於目前和未來面臨的網路威脅是有效的。50%的受訪者對企業所提供的資安培訓之有效性仍持懷疑態度，只有36%的受訪者對IT部門以外的團隊在採納業界最佳資安管理方針的程度感到滿意。

受訪者表示，與網路安全相關的成本不斷增加，且於2022 年受訪企業平均發生 44 起資安事件。受訪企業每年在網路安全方面平均支出3,500萬美元，於2023年，資安事件造成企業損失中位數也增加了12%，達到250萬美元，預計未來將達到400萬美元。儘管資安相關的支出持續增加，企業對於資安事件的偵測和反應能力仍然不盡理想；76%的受訪者表示，他們的企業平均需要六個月或更長時間來偵測和因應資安事件。

安永諮詢服務(股)公司總經理張騰龍表示：「資安長們仍然覺得企業整體而言對於網路威脅的準備是不足的。尤其因為地緣政治不穩定加劇、經濟遠景不確定性和新興技術大量應用下，網路攻擊事件將持續增加，不滿程度更加令人擔憂。」

研究中被歸類為「安全創造企業（Secure Creators）」中，有70%將自己定義為新興技術的早期採用者，專注於使用特定新興科技的解決方案來找到最大價值，例如使用人工智慧／機器學習（AI／ML）（62%）、資安事件自動化調度與回應系統（SOAR）（52%），使企業能清楚看到網路安全事件。此外，他們制定特有的資安策略來管理多方面的資安攻擊：企業專屬的雲端、合作夥伴和專屬供應鏈。這類型受訪者高度關注供應鏈的網路風險（38%）及相關風險，例如智慧財產保護（38%）。

「安全創造企業」從企業的最高管理層到基層員工，都進行資安和相關培訓。這些企業的資安長表示，他們的資安管理方法對於企業的創新轉型（56%）、快速跟上市場機會（58%）和專注創造價值（63%）的能力產生正面影響。

張騰龍指出，「資安長除了專注於新技術的運用，也需要更好地整合現有技術。企業中安全措施和流程的規模和複雜性，往往是對網路安全構成最大的威脅，而在企業中灌輸網路安全基礎，則是最好的資安防禦。」

註：＜2023年全球資安長洞察調查＞內容為有關企業如何建構資安，來面對資安威脅，調查時間為2023年2至3月。此次調查針對美洲、亞太地區（APAC）、歐洲、中東、印度及非洲（EMEIA）共25個國家，涵蓋19個產業的500位高階主管與資安長，受訪企業年營收為10億美元以上的企業組織。

- 完 -

安永 | 建設更美好的商業世界

安永的宗旨是致力建設更美好的商業世界。我們以創造客戶、利害關係人及社會各界的永續性成長為目標，並協助全球各地資本市場和經濟體建立信任和信心。

以數據及科技為核心技術，安永全球的優質團隊涵蓋150多個國家的業務，透過審計服務建立客戶的信任，支持企業成長、轉型並達到營運目標。

透過專業領域的服務 －審計、諮詢、法律、稅務和策略與交易諮詢，安永的專業團隊提出更具啟發性的問題，為當前最迫切的挑戰，提出質疑，並推出嶄新的解決方案。

安永是指 Ernst & Young Global Limited 的全球組織，加盟該全球組織的各成員機構都是獨立的法律實體，各成員機構可單獨簡稱為「安永」。Ernst & Young Global Limited 是註冊於英國的一家保證（責任）有限公司，不對外提供任何服務，不擁有其成員機構的任何股權或控制權，亦不作為任何成員機構的總部。請登錄ey.com/privacy，了解安永如何收集及使用個人資料，以及個人資料法律保護下個人所擁有權利的描述。安永成員機構不從事當地法律禁止的法律業務。如欲進一步了解安永，請瀏覽ey.com。

安永台灣是指按中華民國法律登記成立的機構，包括：安永聯合會計師事務所、安永管理顧問股份有限公司、安永諮詢服務股份有限公司、安永企業管理諮詢服務股份有限公司、安永財務管理諮詢服務股份有限公司、安永圓方國際法律事務所及財團法人台北市安永文教基金會。如要進一步了解，請參考安永台灣網站ey.com/zh_tw。