Skip to main content
新聞稿

韋萊韜悅與英國經濟學人智庫共同發表最新資安調查報告

96%的董事成員認為企業花在資安預算比例不夠

Cyber Risk Management|Casualty|Corporate Risk Consulting
N/A

2018年8月8日

全球企業遭受大規模病毒突襲事件頻傳,往往一日內造成數十億損失,與今年韋萊韜悅與英國經濟學人智庫 (Economist Intelligence Unit, EIU) 共同發表最新的資安研究調查報告:「解構企業資安應變力」(Decode resiliency: How boards can lead the cyber-resilient organization)結果,不謀而合。

2018年8月8日 台北 –全球企業遭受大規模病毒突襲事件頻傳,往往一日內造成數十億損失,與今年韋萊韜悅 (Willis Towers Watson, NASDAQ:WLTW) 與英國經濟學人智庫 (Economist Intelligence Unit, EIU) 共同發表最新的資安研究調查報告:「解構企業資安應變力」(Decode resiliency: How boards can lead the cyber-resilient organization)結果,不謀而合。本調查針對全球超過450個大型企業高階主管進行研究調查,以了解企業對資安風險的認知與應對策略。調查發現,被問及其企業是否有能力將資安事件中得到的經驗發展為策略,只有13%受訪者認為其企業擁有平均之上的能力。

本調查報告主要發現:

  • 在過去一年中,三成受訪企業曾遭遇過嚴重的資安事件,如:營運中斷、財務減損與聲譽受損。大多數認為未來一年中再度發生的機率很高。
  • 許多企業對於找到資安人才與培養職場的資安能力表示缺乏信心。
  • 受訪高階主管表示資安所引發的財務與聲譽風險規模是董事會最為關注的重點。
  • 企業花在資安上的預算平均約為營收的1.7%,96%的董事成員認為這樣的預算比例不夠

高階主管們對於其企業所具備的整體資安能力評價並不理想

在十大資安能力自評項目中〈圖一〉,受訪企業認為已具備的前三大能力為:評估與量化風險、評估資安風險文化,資安技術與治理之整合;反之,受訪企業自認最缺乏的三大能力為:從資安事件中學到教訓、填補資安人才短缺,以及培養職場的資安能力。

令人驚訝的是,自評分數5 分為「優於平均」〈well above average〉,但上述的分數大部分都落在3至4分之間,顯示高階主管們對於其企業所具備的整體資安能力評價並不理想。

Average self-assessment on a scale 1 to 5        The % of respondents who employ the following policies

圖一: Average self-assessment on a scale 1 to 5

 

圖二: The % of respondents who employ the following policies

有進行職場資安政策的企業竟少於半數

本調查同時發現,許多基本的企業資安政策,竟只有少於半數企業有在推動落實,尤其是從人力資源面向來看。從組織資安政策的調查項目中〈圖二〉,受訪者表示其企業有在執行的前三名為:持續性資安認知訓練〈44%〉、辨識內部IT及網路安全人才及技能短缺程度〈44%〉、企業永續營運計畫〈40%〉;倒數三名則為:行為獎勵〈30%〉、資安事件後變革管理〈32%〉與資安事件後職能規劃〈37%〉。

「資安其實是從策略到文化的體質問題,」韋萊韜悅企業風險總經理閻治中表示。「企業不可能靠『築夠厚的牆』來擋掉所有病毒或駭客攻擊,而企業資安課題也絕不是 IT 部門能獨立支撐的責任,與整個企業息息相關,需要跨部門協同合作。正因為如此,企業應該及早積極部署,降低風險、風險移轉,以及做好準備,當資安危機事件發生時,企業得以在最短時間內有效因應。」

關於本調查

本次調查為英國經濟學人智庫與韋萊韜悅共同發表,調查對象為452位來自全球大型企業高階主管,半數為總經理、企業主或董事會成員。另一半為總監或其他C等級的主管。這些公司規模從一億元到兩百五十億美金。參與調查者橫跨各個產業,主要為製造與科技〈分別為12%〉、零售與建築業╱房地產〈分別為10%〉、金融業〈9%〉。三分之一公司位於北美,三分之一在亞洲,另外三分之一在歐洲。

關於韋萊韜悅

韋萊韜悅 (Willis Towers Watson, NASDAQ:WLTW) 是全球領先的專業顧問諮詢、保險經紀、風險管理以及提供解決方案的公司,我們幫助全球客戶化風險為成長的途徑。目前在140多個國家設有據點,擁有超過40,000名的員工。在台灣,我們針對企業在風險管理、福利最適化、人才培育等領域擁有豐富的諮詢經驗、頂尖的顧問團隊與深入的產業知識,在人才、資產與創新想法的交集點上提供獨到的見解,協助客戶提升績效、實現營運目標。

Contact Us