应对网络安全威胁 软件、人才为重大挑战

网络安全服务公司Trellix发布《网络就绪度报告(Cyber Readiness Report)》指出，尽管组织持续进行网络安全投资，以应对网络攻击威胁，但全球多数受访者认为，由政府主导采取移动，可在提升防护能力上发挥重要作用。

据Tech Wire Asia报导，Trellix调查发现，来自印度、澳大利亚和日本的89%的受访者认为，在网络防御协调、威胁信息分享和软件供应链整合等领域，民间和官方的合作仍有改善空间。

前述研究访问任职于员工编制达500人或以上组织的900名网络安全专业人士，其中200名受访者来自印度、澳大利亚和日本。

TrellixCEOBryan Palma表示，全球紧张情势和发生于乌克兰网络攻防战事件，让政府和关键基础设施应对网络攻击的就绪度问题，受到更多关注；Trellix的研究除了将扩展式侦测和回应(XDR)等新型网络安全科技研发进展纳入评估，也探究政府和民间可强化合作的领域。

该调查归纳出受访者最重视的3个领域。首先是网络安全科技的采用，日本有32%受访者表示，已完全实施端点侦测和回应(EDR)、XDR和云端网络安全现代化，另有31%表示采行零信任(zero trust)架构，29%采取多因素身份验证(MFA)。

至于印度，32%受访者表示已全面实施云端网络安全现代化。不过采取零信任架构的比率较低，只有25%；EDR-XDR甚至只有22%。

澳大利亚有31%受访者表示已全面部署EDR-XDR解决方案，采取云端网络安全现代化架构的比率为24%，MFA也是24%，零信任架构则仅16%。

软件供应链也是受访者重视的领域之一。在全球受访者中，82%认为，软件供应链风险管理政策和流程，对国家安全具有高度或至关重要的意义。

不过只有26%的日本受访者表示，已充分实施软件供应链风险管理政策和流程；澳大利亚有40%受访者做此表示，印度则仅35%。

全球逾50%受访者支持政府下令制定软件的网络安全标准，但澳、日、印度3国受访者都担心，此做法可能存在不利因素，包括复杂性和实施成本昂贵等。

印、澳、日受访者都认为，网络人才短缺是实施先进科技的障碍。此外，缺乏施行的专业知识和内部员工资源短缺，也被受访者列为重大障碍。美国和欧洲受访者则认为，缺乏网络安全技能是推行先进科技的障碍。

日、印、澳受访者都认为，其政府和组织之间的网络安全合作关系仍有改善的空间。逾50%印度受访者认为，政府可提拨更多资金挹注专业组织，以改善网络安全；该国另有50%受访者表示，一旦发现网络攻击，各组织应加强合作调查。

责任编辑：孙梓翔