經(jīng)濟學人智庫和Arbor Networks聯(lián)合開展的調(diào)研顯示，83% 的企業(yè)都沒有做好充分準備來應對網(wǎng)絡安全事件

　　CTI論壇（ctiforum）3月19日消息（記者 李文杰）：Arbor Networks, Inc.是一家面向企業(yè)及運營商的分布式拒絕服務（DDoS）和高級威脅防護解決方案領先供應商，今天公布了一項由它提供支持的調(diào)查工作的結果。該調(diào)查旨在了解組織機構對網(wǎng)絡安全事件的響應準備問題，由經(jīng)濟學人智庫開展。經(jīng)濟學人智庫調(diào)查了360位資深企業(yè)領袖，其中大部分人（73%）為來自世界各地的 C 級管理層成員或董事會成員，包括31%來自北美，36%來自歐洲，以及29%來自亞太地區(qū)。

　　這份題為《網(wǎng)絡事件響應：企業(yè)領袖是否已然做好準備？》的報告表明，盡管在過去兩年里有77%的企業(yè)曾遇到過網(wǎng)絡安全事件，但如今仍有超過三分之一（38%）的公司未制定事件響應計劃來予以應對。目前全球只有17%的企業(yè)為應對網(wǎng)絡安全事件做好了充分準備。

　　具備事件響應計劃、準備就緒程度較高的企業(yè)通常依靠 IT 部門來領導這一進程，但大多數(shù)企業(yè)同時也會借助外部資源的力量--主要包括IT取證專家、專業(yè)法律顧問和執(zhí)法專家等。

　　經(jīng)濟學人智庫資深編輯James Chambers表示，“如今企業(yè)網(wǎng)絡安全事件準備工作的正規(guī)化趨勢令人備受鼓舞。但隨著威脅的來源和影響力變得更加難以預測，企業(yè)管理人員應確保讓網(wǎng)絡突發(fā)事件響應成為組織的一種本能反應，而不僅僅是一份平時束之高閣、遇事臨時取用的計劃”。

　　Arbor Networks 總裁 Matthew Moynahan 補充道，“正如這些調(diào)研結果所表明的那樣，當涉及到網(wǎng)絡攻擊問題時，我們應該為‘何時發(fā)生’積極做準備，而不是為‘如果發(fā)生’消極做準備。從零售行業(yè)最近發(fā)生的幾起高度引人注目的針對性網(wǎng)絡攻擊事件中可以看出，企業(yè)快速識別和歸類網(wǎng)絡安全事件并執(zhí)行響應計劃的能力，不僅對于保護企業(yè)資產(chǎn)和客戶數(shù)據(jù)非常重要，而且對于保護企業(yè)品牌、美譽度和財務底線也非常重要”。

　　主要調(diào)查結果：

　　組織機構由于對威脅缺乏了解，因此準備水平受到抑制

　　·只有 17% 的企業(yè)領袖表示感覺為應對網(wǎng)絡安全事件做好了充分準備。

　　·41% 的企業(yè)領袖覺得更好地了解潛在威脅將有助于他們提高準備水平。

　　·制定正式計劃或組建事件響應團隊會對管理層的防備感產(chǎn)生重大影響。

　　·有半數(shù)企業(yè)認為他們無法預測公司出現(xiàn)漏洞時產(chǎn)生的商業(yè)影響。

　　企業(yè)對信譽的重視將推動事件響應計劃與流程的正式化

　　·三分之二的高管表示，有效地應對不良事件可以提高公司聲譽。

　　·未來幾年，表示現(xiàn)已成立事件響應小組并制定事件響應計劃的組織所占百分比數(shù)字將上升到 80% 以上。

　　·與未曾遭遇網(wǎng)絡安全事件的公司相比，在過去 24 個月內(nèi)遭遇過此類事件的公司與第三方專家合作進行相關安排的可能性要高出一倍。