方案愈貴愈有用？龐大複雜安全技術反令企業疲於奔命

網絡安全問題已成為近年全球熱話，早前的勒索軟件攻擊已令一些企業的日常操作癱瘓，有業界為針對企業網絡安全進行調查，近日發布了調查報告。

由 Palo Alto Networks 所進行的最新亞太地區網路安全現狀調查 (The State of Cybersecurity in Asia-Pacific) 發現有 46% 受訪者認為難以跟上快速演進的網路安全技術、產品及方案，而企業為了對抗日益複雜化的網路威脅而投注大量心力，積極尋找適當的解決方案：

– 昂貴的方案不見得比較好：在所有網路安全方案當中，防毒 (69%) 和防火牆 (67%) 擁有最高部署率。另一方面，較少公司採納比較先進的方案，例如雙因子認證 (27%)、反勒索軟體 (25%) 和生物測定技術 (22%)。三分之二亞太企業的網路安全預算已比去年增加，有高達 74% 企業將顯著的預算 (佔整體 IT 支出的 5-15% ) 專門用於維護網路安全。

– 網路安全思維需要改變：大多數亞太企業 (58%) 相信傳統的「偵測與回應」思維比採取預防措施來得重要。然而，從持續爆發的資料外洩事件來看，企業應重新評估此種網路安全思維。

– 不同的市場面對著不同的挑戰：各個市場的企業在網路安全維護上都面臨一系列挑戰。整體而言，受訪的亞太市場企業都認為最大的挑戰在於員工欠缺網路安全警覺性。再者，來自外部廠商的風險則是第二個最令人關切的問題 (36%)。隨著數位技術的快速採用 (特別是在開發中市場)，雲端轉移已成為企業第三大痛點 (31%)。政府尤其需要在技術趨勢的採納上更加敏捷，而傳統 IT 系統更新則是他們最大的障礙。