在這項名為“解鎖網絡安全紅利：安全平臺驅動價值創造”的調研中，受訪的中國企業高管中，約半數（48%）表示分散的安全解決方案降低了他們應對網絡威脅的能力（全球為52%）。而全球75%已采用平臺化安全方案的企業認為，更好地整合安全、混合云、AI和其他技術平臺至關重要。分析表明，為應對不斷變化的安全威脅而增加解決方案的趨勢正在導致企業效率低下，進而影響其業績和盈利，而換成平臺化安全方案可以幫助企業在不影響安全性的情況下縮短響應時間，并降低成本。
網絡安全復雜性已成為一個嚴峻的現實問題
數字互聯程度的加深擴大了攻擊面，并產生了新的網絡安全漏洞。網絡攻擊正變得日益復雜和難以防御，而無論是防御者還是攻擊者都在使用AI，引發了一場關于網絡安全能力的“競賽”。
面對不斷變化的威脅環境，受訪高管估計分散且復雜的安全功能平均每年給其企業造成的損失達到收入的5%。如果一家企業的年收入為200億美元，那么所增加的業務成本將達到10億美元，這還不算安全事件、生產力損失、數字化轉型失敗、AI項目停滯、客戶信任喪失和聲譽受損所產生的成本。
IBM網絡安全服務全球執行合伙人Mark Hughes表示：“企業仍面臨著為應對新威脅而更新安全態勢的挑戰，同時還承受了降低復雜性和減少支出的壓力。安全高管必須推動創新、保護資產，并從網絡安全投資中創造價值，才能幫助企業健康發展并推進業務目標。”
派拓網絡大中華區總裁陳文俊（Adrian Chan）表示：“調查顯示，平臺化方案對于確保中國企業的網絡安全至關重要。雖然AI技術的普及給企業帶來了大量未知的網絡風險，但通過AI驅動的平臺化策略以實現實時的檢測和響應，能夠利用網絡彈性達到實時成果。IBM和派拓網絡秉承共同的網絡安全愿景，致力于支持中國企業從平臺化的安全方法中獲益，包括提高效率、改善可視性和加強整體安全態勢，同時提升成本節約和可擴展性。”
與全球平均水平相比，受訪的中國企業領導者的主要觀點：
● 48%的中國高管表示，復雜性是網絡安全運營的最大障礙（全球為52%）；
● 80%的中國高管表示自己面臨著降低安全成本的壓力（全球為80%），41%的高管表示分散的安全功能導致采購成本上升；
● 全球80%采用非平臺化方案的企業表示，其安全運營方式無法有效應對數量龐大的威脅和攻擊；
● 在全球范圍內，80%采用平臺化方案的企業表示，他們對潛在漏洞和威脅具有充分的可見性；
● 在全球范圍內，平臺化企業的安全事件平均識別時間（MTTI）和安全事件平均控制時間（MTTC）分別縮短了72天和84天。
研究發現，平臺化是在當今世界實現有效安全保障的必要條件。將多種工具整合到一個統一的平臺中不僅可以增強企業的安全態勢，還能使企業從網絡安全投資中獲得近4倍的投資回報（ROI），在實現創收的同時提升運營效率。
借助平臺化，企業還能更好地獲取和分析投喂給AI的數據，進而提供可操作的洞察。90%的受訪高管預計將在未來兩年內利用AI進行擴展、優化或創新，因此將AI集成到平臺中能在提升安全就緒性方面發揮關鍵作用。例如：加速采用代理式AI來確保安全，通過平臺化縮短投資周期；或者，利用平臺化創建所需的共同治理，以提供塑造未來的AI能力。
通過采用平臺化方案，企業可以調整技術、推動創新，并將安全作為核心業務需求的優先事項。IBM和派拓網絡正通過戰略合作將領先的安全平臺、AI和轉型能力相結合，幫助企業放心踏上數字化轉型之旅、實現預期成果，并推動創造巨大的商業價值。
平臺化成功的關鍵
● 選擇能夠簡化安全任務的合作伙伴，減少不能簡化任務的伙伴。嚴格評估當前和潛在的技術、服務和支持伙伴，并作出在哪些方面加倍投入以及何時結束的決定。
● 運行操作手冊：進行事件響應演練，評估統一平臺會對哪些方面產生最大影響。采取行動提高事件響應能力。
● 通過測試幫助企業做好應對威脅的準備。訪問網絡靶場，讓業務和技術團隊做好準備，通過以業務為中心的沉浸式全企業參與來應對最新的網絡威脅。現在，IBM與派拓網絡在馬薩諸塞州劍橋市聯合提供了一項網絡靶場服務，客戶可以利用該設施進行持續改進、培訓和變革管理，借助平臺化深入改變其安全運營模式。
研究方法
這項IBM商業價值研究院（IBV）的研究由該研究院與牛津經濟研究院聯合開展，并與派拓網絡共同發布。研究于2024年7月至9月期間對21個行業、18個國家的1,000名高管進行了調查，其中包括25位中國高管。IBM IBV團隊隨后通過分析受訪者提供的見解和數據，幫助創建了“平臺化指數”。該指數用于衡量企業的安全平臺化程度，以及確定安全平臺化與安全和業務成果之間的關系。
IBM IBV是IBM的思想領導力智庫。該智庫將全球研究和業績數據與行業專家和頂尖學者的專業知識相結合，為企業領導人提供洞察，輔助他們作出更明智的決策。
