當今的世界舞臺上，中國企業(yè)身影頻現(xiàn)，但這并非意味著中國企業(yè)已然完全“駕馭”了國際化，因為企業(yè)國際化的實現(xiàn)，不僅體現(xiàn)在基礎業(yè)務覆蓋上，還包括企業(yè)內(nèi)部架構和服務的同期“國際化”。

　　近日，普華永道發(fā)布了《全球信息安全狀況調查》。調查指出，隨著企業(yè)實力的增強，中國企業(yè)所面臨的信息安全事件的數(shù)量也在大幅攀升，未來如何在企業(yè)內(nèi)部提升信息安全意識，包括參照按國際標準構建更為規(guī)范的信息安全保護機制，將成為橫在中國企業(yè)國際化發(fā)展道路上亟待解決的問題之一。

　　年增五倍

　　調查顯示，截至2015年6月前12個月內(nèi)，中國市場檢測到的信息安全事件平均數(shù)量高達1245次，與前次調查記錄的241次事件相比，攀升517%，遠超過同期全球信息安全事件38%的增速。其中，針對客戶數(shù)據(jù)的安全事件數(shù)量上升64%，也高于35%的全球平均值。

　　具體而言，調查指出，客戶數(shù)據(jù)、內(nèi)部信息和知識產(chǎn)權是網(wǎng)絡攻擊主要鎖定的目標。全球范圍內(nèi)，針對客戶信息的安全事件數(shù)量上升了35%，中國市場則上升了64%，其中內(nèi)部數(shù)據(jù)和“硬性”知識產(chǎn)權（如戰(zhàn)略商業(yè)計劃和財務數(shù)據(jù)等）遭竊取的程度遠超過其他任何數(shù)據(jù)。

　　普華永道中國網(wǎng)絡安全服務合伙人冼嘉樂分析道，網(wǎng)絡安全事件發(fā)生數(shù)量增加在全球都是一個普遍需要應對的狀況，而中國方面由于企業(yè)快速發(fā)展及相關信息安全服務配套還未同步正面臨著更多挑戰(zhàn)。尤其是未來隨著中國市場對物聯(lián)網(wǎng)等概念的推廣，對網(wǎng)絡安全的需求還將大幅增加。但令人憂心的是，據(jù)調查，目前只有不到一半，即44%的中國企業(yè)擁有相應的安全策略。

　　根據(jù)中國方面的受訪者反饋，在所有檢測到的安全事件中，有50%歸因于企業(yè)現(xiàn)有和離任雇員等內(nèi)部人員。此外，大量的內(nèi)部攻擊來源尚不確定，未知內(nèi)部人士參與的安全事件占42%。

　　如何應對

　　冼嘉樂指出，好在已有越來越多的中國企業(yè)意識到信息安全的重要性，有實力的企業(yè)甚至已經(jīng)開始追加信息安全方面的投資。

　　調查稱，相較前一期調查，中國企業(yè)在信息安全方面的預算增加了16%，平均值達790萬美金，高于全球510萬美金、24%的平均值。

　　另外，冼嘉樂補充道，為了應對信息安全事件的不斷升級，中國企業(yè)也在嘗試通過更多渠道進行改善，包括中國企業(yè)開始主動采用風險導向的信息安全框架（如ISO27001）；增強外部合作；開始雇傭相關的高級管理人才，以提高安全性并降低風險。

　　但值得注意的是，中國企業(yè)在信息安全方面的投入似乎并未換來期待中的結果。因為調查數(shù)據(jù)顯示，2015年全球各行業(yè)檢測到的信息安全事件平均數(shù)量為6853次。與2014年同期相比，由這些網(wǎng)絡犯罪事件所導致的全球平均財務損失下降5%至255萬美金，而中國內(nèi)地和香港這一數(shù)字則提高10%，達263萬美金。

　　普華永道中國網(wǎng)絡安全服務高級經(jīng)理吳樹鵬解釋稱，之所以會出現(xiàn)這種不匹配的“倒掛”現(xiàn)象，多是由于中國企業(yè)近年來才開始注意到，要保證企業(yè)發(fā)展的可持續(xù)性，信息安全問題一定要重點關注，“后發(fā)”的結果就是在信息安全防控的數(shù)據(jù)上似乎表現(xiàn)不夠“亮眼”，但若進一步從數(shù)據(jù)的絕對值來看，效果卻是十分明顯的。

　　盡管如此，冼嘉樂也提醒中國企業(yè)，未來必須繼續(xù)堅持完善其安全防護機制，以應對日益增加的信息安全風險。建議中國企業(yè)能夠借鑒國際經(jīng)驗，從信息安全系統(tǒng)建立之初就嘗試搭建和實施穩(wěn)健的安全控制系統(tǒng)，以快速識別來自內(nèi)部的安全威脅，提高安全管控能力。此外，企業(yè)應當將網(wǎng)絡安全融入企業(yè)的戰(zhàn)略層面，來制定如物聯(lián)網(wǎng)等新技術的發(fā)展計劃，結合即將出臺的網(wǎng)絡安全法，滲透到企業(yè)關注的各領域。