新威利斯調查突顯董事及高管的網絡風險策略全球趨勢變化
2025年7月3日 04:00 ET | 來源:威利斯塔沃斯華信(Willis Towers Watson US LLC)
倫敦,2025年7月3日(GLOBE NEWSWIRE)——根據威利斯最新的《網絡董事及高管調查報告》,數據丟失和網絡攻擊被認為是董事及高管面臨的三大風險之一。該調查收集了來自多個行業的回應,包括服務業(24%)和金融及保險(19%),其中超過一半的受訪者來自盈利性私營公司。在受訪者中,英國是唯一將網絡攻擊(不包括網絡敲詐)視為最高風險的地區,而北美和中東的受訪者則將數據丟失列為主要關注點。
儘管對網絡攻擊的認識不斷提高,且最近發生了一些高調事件,但在2024年至2025年間,網絡攻擊的風險排名卻下降了2%。調查的其餘部分探討了這一變化的潛在原因。主要觀點如下:
* **網絡安全更新的頻率**:調查發現,向董事會提供網絡安全更新的頻率有所改變。去年,調查顯示20%的受訪者僅在發生事件後才更新董事會,而這一比例在2025年降至12%。每月更新董事會的受訪者比例從18%增加到28%。
* **贊助趨勢**:受訪者表示,來自高層領導以外的官員參與度增加,這表明需要同時吸引戰略和技術利益相關者,以最有效地管理網絡風險。
* **事件響應**:80%的受訪者表示已建立網絡事件響應機制,其中超過三分之二的受訪者在過去12個月內完成了事件響應演習。
* **準備情況**:65%的受訪者認為他們能夠有效管理網絡事件(相比2024年的56%)。
* **網絡風險策略預算**:受訪者表示,2025年的網絡安全預算將繼續增加,但增幅低於2024年(分別為56%和63%)。
* **網絡保險**:網絡安全風險被評為董事及高管責任保險的最重要方面。超過一半的受訪者(53%)表示他們已購買網絡保險,另有18%計劃在未來兩年內購買。
威利斯塔沃斯華信的FINEX GB網絡及科技媒體部門負責人Adrian Ruiz表示:「建立一個強大的網絡安全文化,讓組織各級別都參與其中,對於管理當今不斷演變的威脅至關重要。企業必須在培訓和技術上明智投資,定期測試響應計劃,採取主動的戰略方法來應對網絡風險。這項調查突顯了在日益複雜的數字環境中保持信息靈通和適應的重要性。」
對於這項調查的看法:
這項調查不僅顯示出企業對網絡風險的認知正在提升,還反映出企業在應對這些風險時的策略變化。隨著網絡攻擊的頻率和複雜性不斷增加,企業必須更加主動地進行風險管理。值得注意的是,儘管對網絡攻擊的關注有所減少,但企業在網絡安全上的預算卻仍在增加,這表明企業仍然認識到潛在的威脅和風險。
此外,調查中提到的贊助趨勢和事件響應的改進,顯示出企業在管理網絡風險方面的成熟度在不斷提升。這不僅是對過去事件的反思,也是未來策略的重要基礎。企業需要不斷更新和完善其網絡安全策略,以確保能夠應對未來的挑戰。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。