IBM 商业价值研究院：董事会与最高管理层的网络安全观

网络安全不再只是 IT 部门的问题；相反，这些问题会威胁到企业的方方面面，对业务连续性和商业信誉带来严重威胁。这些问题不仅会影响技术环境，还会蔓延至整个业务生态系统。网络安全解决方案不仅要提供技术修复，而且还要应对业务流程、控制、管理和员工行为的变化。为深入了解高管在网络安全方面的关切和观点，IBM 联合《经济学人》智库 (Economist Intelligence Unit) 对 28 个国家/地区、18 个行业的 700 余最高层主管开展了一次调研。参与调研的高管既包括传统的最高管理层，也包括合规主管和法律顾问。本报告将深入探究高管对风险和挑战的评估意见，并确定如何使这些评估符合实际威胁情况。网络安全十分重要，但人们往往对敌手不甚了解2/3 的受访高管将网络安全视为必须解决的首要问题。但是，他们并不清楚哪些安全因素会带来最大的风险。54% 的受访者认为风险来自有组织的犯罪团伙。不过，许多受访者似乎过度强调了投机型“恶棍”带来的风险，而忽视了其他来源的危险，比如产业间谍、外国政府及商业生态系统的人员（员工、供应商及合作伙伴）。了解敌手有助于优化风险管理和安全解决方案投资。 协作是在