ISACA 2017年網絡安全現狀調查 （2017 State of Cyber Security Study）第二部分指出，層出不窮的新威脅與持續(xù)的資源挑戰(zhàn)限制了機構防范網絡入侵的能力。 在參加該調查的安全業(yè)務領導者中，有80%認為他們的企業(yè)今年可能會遭到網絡攻擊，但是很多機構在應對威脅方面依然步履維艱。
超過半數（53%）的受調對象稱2016年的網絡攻擊出現了同比增長，主要表現為侵入點和類型的變化：
97%的機構都加大了對物聯(lián)網的使用，物聯(lián)網取代移動業(yè)務，成為網絡防御的重點對象。隨著物聯(lián)網在各大機構的普及，網絡安全專業(yè)人士需確保實施相應的通信協(xié)定，以防范新的威脅侵入點。
62%的受調對象稱在2016年曾遭受過勒索軟件的侵襲，但僅有53%的受調對象擁有正規(guī)的防范措施。考慮到最近WannaCry勒索軟件攻擊所造成的國際影響，這一數字令人擔憂。
總體來說，破壞機構業(yè)務或用戶數據的惡意攻擊依然高居不下（78%的機構稱遭受了此類攻擊）。
此外，不到1/3的機構（31%）表示它們會定期測試安全管控系統(tǒng)，其中的13%從未測試過。16%的機構并沒有制定事故響應方案。
信息系統(tǒng)審計師（CISA）、注冊信息安全員（CISM）、ISACA 董事會主席兼INTRALOT信息安全小組負責人Christos Dimitriadis博士表示，“企業(yè)所面臨的威脅和其及時或有效應對這些威脅的防范能力之間存在很大的差距，這一點令人感到擔憂。網絡安全專家面臨著來自于機構基礎設施安全的巨大需求，而且其團隊需要得到適當的培訓、資源，并為此做好準備。”
網絡安全資源問題
今年的受調對象認為，盡管企業(yè)領導層將網絡安全作為一項重點工作，但網絡安全專業(yè)團隊仍面臨著不少障礙。
好消息在于：越來越多的機構如今都已聘請了首席信息官，目前這一比例為65%，較2016年的50%有所上升。然而，安全業(yè)務領導者在填補網絡安全職務空缺方面仍是一籌莫展，今年的網絡安全現狀調查的第一部分也提到了這一點，近半（48%）的受調對象認為其網絡團隊的能力仍存在不足，只能解決一些簡單的網絡安全問題。此外，超過半數的受調對象稱，網絡安全專業(yè)人士對于業(yè)務缺乏了解。
雖然我們急需通過培訓來解決上述技能短缺問題，但在四分之一的機構當中，網絡安全團隊成員的人均培訓預算不足1,000美元。盡管整體的網絡安全預算仍然較高，但今年追加網絡安全預算的企業(yè)卻有所減少。約半數的企業(yè)將提升其預算，較2016年的61%有所下滑。
Dimitriadis表示，“各大機構爭相設立首席信息安全官意味著領導層對企業(yè)的安全保障愈發(fā)重視，這一點令人欣慰，但它并不是包治百病的靈丹妙藥。隨著惡意攻擊數量的增加，資源的短缺會讓各大機構舉步維艱。然而，我們看到，有如此多的受調對象對于其安全業(yè)務團隊解決復雜問題缺乏信心，因此我們深知還有更多事情有待我們完成，以應對所有企業(yè)所面臨的緊急網絡安全挑戰(zhàn)。”
可登陸www.isaca.org/state-of-cyber-security-2017免費下載ISACA 2017年網絡安全現狀調查。該調查第一部分探討了勞動力問題，第二部分討論了威脅格局。該報告將成為ISACA Cybersecurity Nexus （CSX）的最新資源，后者致力于為網絡安全專業(yè)人士和那些希望學習網絡安全技能的人士提供知識、基于技能的培訓和基于表現的認證以及職業(yè)指導。
關于ISACA
ISACA （isaca.org）已成立近50個年頭，是一個全球性的組織，致力于幫助個人和企業(yè)實現技術的積極潛能。ISACA利用其50萬專業(yè)人士的專長，以及ISACA企業(yè)績效業(yè)務分公司CMMI Institute，通過技術幫助促進創(chuàng)新，這些專業(yè)人士遍布信息和網絡安全、治理、保證、風險和創(chuàng)新領域。
