觀點網訊:思科聯合Satori Experience及Sandpiper發佈《持續防禦報告》。報告以雙盲問卷形式訪問全球30個市場(包括香港)逾8000名網絡安全人員,從防護覆蓋範圍、速度、阻礙三方面評估企業防禦能力。
報告顯示,過去12個月全球91%企業遭遇重大網絡事故,香港亦高達89%。全球及香港均有逾三分之一事故涉及AI增強型攻擊。
防禦得分方面,報告發現全球平均得分為64分,香港為59分。全球8%企業躋身最佳組別「持續防禦者」,香港僅2%。
報告指出,港企面臨三大掣肘。一是跨部門協作不足,只有46%港企能讓安全、網絡及IT團隊以單一模式協作。二是安全指標難以影響管理層決策,45%港企認為目前大多指標過於技術性、難以說服管理層,44%香港受訪者認為難以把業務指標轉化為安全決策資訊,27%香港受訪者表示企業完全缺乏統一衡量方式。三是數據存取存在阻礙,34%受訪港企表示會花更多時間整合數據而非應對威脅,43%受訪者認為數據存取不佳導致關鍵洞察被忽略。
作為對比,報告中的全球「持續防禦者」組別中,83%以單一、協調一致的安全團隊運作,其他防禦者的比例為37%;86%對AI代理與非人類身份採用一致管控,其他企業僅37%;77%的持續防禦者非常有信心在AI代理遭攻擊時能夠有效偵測並回應,其他防禦者為51%。在增加安全開支的企業中,「持續防禦者」錄得安全事故減少的可能性為71%,其他防禦者為39%。
