29日,普華永道發布最新全球信息安全狀況調查顯示,在過去一年中,中國內地及香港企業檢測到的信息安全事件平均數量高達2577起,是前次調查記錄的兩倍,較2014年更是攀升969%。
調查發現,全球各行業檢測到的信息安全事件平均數量有所下降,為4782起,比2014年減少3%。但是,電信、娛樂及媒體、金融服務、醫療保健、工業產品五個行業的網絡安全事件數量有所增加。
中國受訪企業在信息安全的投資預算比去年削減了7.6%。值得注意的是,88%的中國受訪企業認為,他們在信息安全上的投入受到數字化的影響,今年投入的重點為升級中的商業模式和物聯網環境下需要的新型安全保障。此外,31.5%的中國受訪企業表示其有意在人工智能、機器學習等先進安全技術領域進行投資。
調查顯示,57%的中國受訪企業正在對物聯網安全策略進行投資(全球為46%),并且已有約45%的IT系統是基于云技術運行。
對此,普華永道中國網絡安全與隱私保護服務合伙人冼嘉樂認為,國內一些有前瞻性的企業已經在調整信息安全的投資方向,加大對先進網絡信息安全技術的投入。
根據調查反饋,針對信息安全事件的攻擊途徑,49%的中國內地及香港受訪者表示,網絡釣魚欺詐是主要手段,而商務郵件則成為第一重災區。44%的中國受訪企業認為,內部原因如現有及離任雇員、服務供應商等,是網絡安全的最大威脅。同時,商業競爭對手也是不可忽視的因素。34%的中國受訪企業將攻擊歸因于競爭對手,高于23%的全球數值。
調查顯示,消費者技術如網絡攝像機、家庭自動化等,成為極易受到攻擊的對象;運營技術次之,其平均安全事件數量比去年增長約22倍。