● 報告顯示,盡管亞太及日本地區的中型企業增加了網絡安全投資,但他們在AI使用、網絡韌性和框架實施方面仍然存在較大差距
● 中國使用合作伙伴的企業占比將在未來24個月內增長73%
Palo Alto Networks(派拓網絡)近日發布《2025年中型企業網絡安全韌性報告》。這份基準研究報告首次全面揭示了亞太及日本地區(JAPAC)中型企業在面對日益嚴峻的威脅和加速數字化轉型的過程中,如何提升自身的網絡安全能力。
雖然JAPAC的中型企業在加強網絡安全態勢方面取得了實質性進展,但他們依然面臨著一些關鍵挑戰。許多企業仍處于將AI融入安全工作流的初期階段,并且在事件恢復、網絡韌性等方面存在明顯差距。此外,多工具管理和碎片化環境的復雜性持續阻礙企業提升效率。為了解決這些問題,企業需要采取更為統一的平臺化方案,通過整合各項AI驅動的功能提升性能、簡化運營并加強全面保護。
派拓網絡大中華區總裁陳文俊(Adrian Chan)表示:“研究顯示,網絡安全預算的預期增長反映了企業觀念的轉變——從將安全視為成本中心到將其視為價值驅動因素。在此基礎上,企業仍亟需簡化網絡安全工具,并轉向平臺化方案,使其具有更出色的可視性,以抵御日益復雜的威脅和攻擊。”
報告關鍵結論包括:
- 合作伙伴變得愈發重要:79%的企業表示將在未來兩年依賴合作伙伴支持網絡安全工作,較目前的53%有所提升。
- 網絡安全預算持續增長:57%的企業計劃在未來12個月增加網絡安全支出。網絡安全目前占IT 總預算的 13.6%,而在2019年僅占 6%。
- AI使用滯后于投資:盡管企業使用AI的意識不斷提高,但與AI相關的能力仍被列為網絡安全計劃中表現最差的領域之一。
- 云安全、身份訪問管理(IAM)和安全信息與事件管理(SIEM)成為最優先的投資領域:這些領域是未來24個月最重要的新增或追加投資領域。
- 框架實施方式不一致:在五個基準類別中,NIST 2.0使用情況的得分最低,突顯出企業在這方面需要更加明確的指導和支持。金融服務、電信、公共事業等行業在了解和使用NIST 2.0及其他框架方面處于領先。
中國關鍵要點:
- 中國的網絡安全基準總得分為 19.62 分,表明更需要投資于網絡安全能力和組織調整。
- 網絡預算占收入的 14.6%。
- 企業希望在網絡安全硬件(14.52%)、數據保護與隱私(13.55%)、戰略、人才與治理以及風險與合規(13.55%)方面增加10%以上的網絡安全支出。
- 網絡安全解決方案和支持的三大首選合作伙伴類型:托管服務提供商(35%)、托管安全服務提供商(25%)、直接供應商(15%)。
- 已有合作伙伴的企業比例目前為49%,在未來24個月內將增至85%。
- 影響合作伙伴選擇的首要因素:將新解決方案集成到現有技術的能力(33.5%)、量身定制的解決方案(33.2%)、AI支持的產品/解決方案(30.3%)。
Tech Research Asia創始人、董事兼首席分析師Tim Dillon表示:“此次研究表明,雖然該地區的中型企業在加強網絡安全態勢方面取得了顯著進展,但仍非常需要合作伙伴幫助他們持續實現進步,尤其在員工教育和培訓、身份和訪問管理以及應用和數據安全等領域。”
派拓網絡與Tech Research Asia(TRA)聯合開展的“亞太及日本地區網絡安全基準評估”對12個國家多個行業的2,800多家中型企業進行了調研,概括了該地區的網絡安全成熟度,并提供了如何提升網絡安全水平的實用建議。研究對五個關鍵領域進行了評估,包括戰略執行、業務整合、運營能力、解決方案成熟度以及NIST 2.0框架使用情況。評估總分25分,企業平均得分19.01分。盡管這一得分表明該地區網絡安全成熟度處于中等水平,但研究結果顯示,該地區在提升AI就緒性、增強勒索軟件抵御能力以及推進框架實施方面存在明顯的進步空間。這份Tech Research Asia亞太及日本地區洞察報告由派拓網絡委托編制,于2025年4月完成。