• 66% 的受訪高管將網絡安全投資視為收入引擎。

• 網絡安全成熟度最高的組織過去五年的收入增長率要比成熟度低的組織高出 43%。

• 43% 的組織表示將其安全計劃治理和運營外包給合作伙伴。

為了更深入地理解企業對網絡風險和網絡安全的看法，IBM 商業價值研究院 (IBV) 聯合牛津經濟研究院，針對 25 個國家/地區的 18 個行業的 2,300 多位業務、運營、技術、網絡風險和網絡安全高管開展了一項調研。

這些研究結果描繪了一幅令人信服的畫面：網絡安全正在成為一種核心戰略能力，可幫助企業降低財務風險、提高運營效率以及發掘新的價值來源。

//看圖說話1：風險意識帶來可觀回報

精明的領導者敏銳地發現這樣的商機：在改善運營和財務績效方面，網絡風險是一個容易被忽視的環節。通過提高效率、緩解財務影響以及規避收入損失，組織可以大幅提升盈利水平。此外，抗風險能力更強的組織更有彈性，也不易受到阻礙其長期戰略執行的干擾因素的影響。這有助于推動業務和收入增長。

01案例研究

美國航空公司降低網絡風險并加速推動轉型

美國某航空公司實施了廣泛的數字化轉型計劃，包括將其應用遷移至云端。該航空公司的云和安全領導團隊選擇采用了一種云安全架構，旨在建立敏捷性以及形成更成熟的安全態勢。最初，該航空公司的團隊專注于采用涵蓋其整個 IT 環境的微分段和零信任方法，旨在防止入侵者訪問敏感數據以及規避勒索軟件風險。

成功部署這一企業級解決方案之后，隨后，該團隊開始專注于開發 DevSecOps 模式，從而推動其應用開發流程轉型。這有助于增強開發人員意識，實現更主動的安全方法。在正式上線一年后，該企業級安全解決方案幫助這家航空公司降低了新應用和新云環境中的殘留風險，從而加速了數字化轉型進程，并提供更加個性化的客戶體驗，實現更高效、更具成本效益的運營，從而超越競爭對手。

//看圖說話2：從價值的角度重新思考安全投資

• 戰略和網絡風險：

  執行安全戰略并確保建立與風險態勢相一致的控制措施。

• 功能成熟度：

  在云安全、DevSecOps 和安全架構等領域，建立現代化核心安全功能并實現協同交付。

• 安全運營模式：

  跨安全職能設計、構建和編排技術、流程、技能與治理。

• 業務整合：

  跨核心業務職能，從戰略層面擴展安全功能。

• 生態系統協同：

  廣泛引入生態系統合作伙伴，共同設計和交付安全功能與新價值主。

我們發現，不同組織從較低安全成熟度發展至較高安全成熟度的路徑各不相同。組織在某些領域對各項功能的優先級排序將決定其通往高成熟度的路徑。例如，當作為現代安全戰略的一部分發揮效用時，有的組織將安全功能擴展至生態系統。通過引入合作伙伴共擔風險與職責，此類組織正在通過信息共享、聯合防御和縱深防御等實踐建立更強大的安全態勢。

//看圖說話3: 共建彈性面向公共利益的安全方法

經歷了前云時代的傳統安全方法到淺層云時代的共擔責任安全方法，在當前的深層云時代，以共擔責任、共建彈性和共享價值為核心的生態系統合作關系正在變革安全運營模式。企業需要共建彈性，與生態系統合作伙伴之間保持多邊協同，共同建立強大的聯合安全態勢以主動限制攻擊者的能力。這種安全方法被視為共同公共利益，可以降低風險，建立開放平臺，推動價值創造和轉型。

01案例研究

生命科學制造商將安全投資視為業務引擎

面對非核心職能的成本壓力以及整個 IT 和信息安全產品組合的技能短缺，一家生命科學制造公司決定將其 IT 運營外包給合作伙伴。解決方案的第一步是制定積極的過渡計劃和相關轉型路線圖，其中包含一個提供 24x7 全天候威脅管理功能的開放平臺，同時推動加速轉型為新的 IT 和信息安全服務提供商。該公司建立了一個統一治理模型，可跨多個戰略合作伙伴實現持續協同。

現在，通過整合安全運營和更高的安全成熟度，該公司成功改善了網絡風險管理，并提高了威脅管理效率。通過運用精簡化的轉型方法，該公司成功擴大了成本節省，并加快了價值實現速度，成功將其安全投資轉化為業務引擎。

網絡安全行動建議：

本報告的作者IBM 安全服務全球副總裁兼總經理 Chris McCurdy、IBM 安全服務全球合伙人 Shlomi Kramer以及 IBM 商業價值研究院的安全研究專家們，針對處于網絡安全成熟所有階段組織們提出了三條一般性建議：達成戰略共識；消除孤島；與生態系統合作伙伴共建治理和共創價值。針對不同網絡安全成熟度的組織，本報告還有更具體的行動建議，期待您親自去發現。

中秋節是中國傳統節日之一，也是一年中最重要、最盛大的節日之一。在這一天，以明亮的月亮和家人團聚為特點，承載著人們無盡的思念和美好的祝福。

關于 IBM商業價值研究院

20 年來，IBM 商業價值研究院一直是 IBM 的思想領導力智囊團。我們提供有研究支持和技術支持的戰略洞察，幫助領導者做出更明智的業務決策。憑借 IBM 在商業、技術和社會交叉領域的獨特地位，IBV 每年都會針對成千上萬高管、消費者和專家展開調研、訪談和互動，將他們的觀點綜合成可信賴的、振奮人心和切實可行的洞察。

訪問 IBM 商業價值研究院中國官網，免費下載研究報告:

https://www.ibm.com/ibv/cn