思科報告：全球僅8%企業達網絡安全「持續防禦者」水平 香港表現遜色僅佔2%

全球網絡科技巨擘思科（Cisco）最新發表的《持續防禦報告》（Relentless Defense Report）揭示，全球企業在應對日益複雜的網絡威脅，尤其是在人工智能（AI）技術重塑下產生的新挑戰，其網絡防禦能力普遍存在不足。報告特別指出，香港企業在網絡安全防禦方面的表現更為遜色。 該份報告從三個關鍵層面評估企業的網絡防禦實力，包括其保護整體環境的全面程度、偵測、應對及修復威脅的速度，以及影響防禦效率的潛在阻礙。數據顯示，在全球範圍內，企業的平均得分為64分（滿分100），而香港企業的平均得分則僅為59分，反映本地企業在整體防禦能力上仍有顯著的提升空間。 值得注意的是，報告將表現最佳的領先組別定義為「持續防禦者」（Relentless Defenders），此組別在全球僅佔8%的企業。然而，香港企業中僅有2%能夠達到此高水平，遠低於全球平均，突顯香港在網絡安全成熟度方面的差距，值得業界及決策者深思。 報告進一步披露，網絡安全事故對企業營運構成廣泛威脅。在過去12個月內，全球有高達91%的受訪企業及香港有89%的企業曾遭遇對業務構成重大影響的嚴峻網絡安全事故。其中，全球包括香港均有逾三分之一的事故涉及AI增強型攻擊，這不僅揭示了AI技術在網絡攻擊中的應用趨勢，也預示了企業在未來應對更智能化威脅的迫切性。 在探討如何有效提升防禦能力時，報告引述受訪的網絡安全人員的意見。約六成面臨挑戰的網絡安全專業人士認為，改善企業內部能力是關鍵所在，例如加強跨團隊協調、優化審批流程以及提升數據存取效率等，而非僅僅是技術本身的升級。這強調了管理和流程在構建堅實網絡防禦體系中的重要性。 此外，報告亦闡述了增加網絡安全開支與減少事故之間的積極關聯。數據顯示，在全球表現最佳的「持續防禦者」組別中，曾增加網絡安全開支的企業，減少安全事故的可能性接近香港企業的三倍（71%對24%）。此對比暗示，有效的投資配合成熟的防禦策略，能夠顯著提升企業應對網絡威脅的能力。