17、数字业务中的网络安全成熟度与整体安全策略

数字业务中的网络安全成熟度与整体安全策略

1. 安全嵌入与量子计算的潜力

在当今的数字环境中，安全和保护资源的基准嵌入至关重要。量子计算和加密算法的整合为安全问题提供了有效的长期解决方案。通过强大且复杂的自运行能力，安全干预和其他措施变得更加灵活，能够针对各种关键问题颁布有效的解决方案。结合密码学，有望全面解决关键问题，应对不断变化的安全挑战。

2. 安全成熟度与优化：认知与现实的差距

许多企业和组织在网络安全成熟度方面存在严重的认知与现实差距。主要问题在于，企业往往基于定性经验来评估安全问题和长期攻击，将安全基础设施和技术的成熟度视为一系列安全措施的叠加，而忽视了定量指标的重要性。

目前，网络攻击的渗透范围比以往任何时候都更广，如果企业没有做好充分准备，即使启动了诊断和恢复任务，也可能无法有效应对攻击的规模和影响范围。

为了改善这种状况，企业需要从多个方面推广安全措施和基础设施。安全和保护应融入组织的各个方面，包括数据、软件、人员、文化、工具、控制、运营技术和云应用等。只有通过在所有领域渗透安全干预措施，才有可能实施有效的安全策略。

然而，大多数企业在应对安全威胁时缺乏积极主动的态度。只有约 24% 的企业会主动预测可能发生的攻击并采取相应措施。有效的安全和保护策略需要全面培养和整合积极主动的方法，否则企业将面临股价波动、合同违约、客户信任受损以及监管罚款等问题。

为了实现有效的安全解决方案，安全策略和方法需要随着时间的推移不断成熟。首先，企业需要评估和识别与安全优化相关的资产、功能和流程，然后采用自上而下的方法优化安全活动和技术，提高可见性和控制力，持续监控高风险区域。在自动化的情况下，安全和