为何重要
- Cisco最新研究指出，网络攻击对东盟上市龙头企业构成7500亿美元市值缩水风险。
- 东盟日益增强的数字互联性以及网络安全投入不足使企业成为主要目标，其支出仅占GDP的0.07%。
- 关注区域和企业对网络安全投资的增加，因为到2025年需要花费1710亿美元才能达到基准水平。
Retail News Asia新闻室分析
东盟各公司面临日益增长的网络攻击风险，这可能导致该地区上市龙头企业的当前市值缩水7500亿美元。这一结果于周二在Cisco委托的一项新研究中公布。
由全球管理咨询公司A.T. Kearney开展的研究强调，东盟因经济扩张和持续的数字采用而战略重要性日益提升，使其成为网络攻击的主要目标。政策准备不足、缺乏统一的区域治理框架、专业人才短缺、风险低估以及投资不足等因素共同导致了风险的加剧。
题为《东盟网络安全：紧急行动呼吁》的研究报告强调，随着东盟地区数字互联性的增强，该地区的网络安全风险将持续升级。东盟国家在网络安全方面的支出不足，该地区目前每年平均仅将集体国内生产总值（GDP）的0.07%用于网络安全。为了与最佳基准保持一致（基于以色列的支出占GDP比例），需要在2017年至2025年间将支出增加至GDP的0.35%-0.61%。
研究估计，在此期间，东盟各国总共需要支出1710亿美元。由于不信任和缺乏透明度导致威胁情报共享有限，这将导致网络防御机制更加脆弱。
“为了与最佳基准（基于以色列的支出占GDP比例）保持一致，需要在2017年至2025年间将支出增加至GDP的0.35%-0.61%。”
Cisco东盟总裁Naveen Menon表示：“数字创新和采用是东盟经济增长的核心支柱。其成功在很大程度上取决于该地区应对网络威胁的能力。网络安全应成为半年度东盟峰会政策讨论的重要组成部分，旨在为该区域制定统一的政策框架。企业部门也需要开始将网络安全视为一个需要通过采取以风险为中心的方法来建立韧性才能解决的全业务问题，而不仅仅是一个IT问题。”
Cisco越南公司总经理Lương Thị Lệ Thuỷ表示：“在联合国国际电信联盟编制的2017年全球安全指数中，越南在195个国家中排名第101位，较2016年下降了25位。国民议会（NA）一直在讨论制定网络安全法的必要性。该议题已在第14届国民议会第四次会议上审议。然而，所有利益相关方需要共同努力，帮助越南建设网络安全能力，以确保我们能够应对这些威胁。”
这意味着什么
根据思科的研究，面临网络攻击风险的7500亿美元市值表明东盟企业存在关键性脆弱点。这不仅仅是一个IT问题，而是对业务连续性和财务构成的严重威胁。虽然文章指出新加坡和马来西亚在网络安全方面的投入高于其他东盟国家，但该地区的集体支出占GDP的0.07%，与0.35%-0.61%的基准相比处于危险的低水平。缺乏统一的区域框架以及人才短缺加剧了这一问题，使企业更容易遭受攻击。企业必须整合以风险为中心的韧性战略，超越碎片化的IT解决方案。请密切关注下次半年度东盟峰会上的政府政策讨论和企业网络安全投资趋势。
问答
问：哪些因素导致东盟公司面临更高的网络攻击风险？
答：风险升高是由于政策准备不足、缺乏统一的区域治理、技能人才短缺、对风险的低估以及投资不足。这些因素共同使该地区成为网络攻击的主要目标。
问：东盟国家需要增加多少网络安全支出才能达到基准水平？
答：东盟国家目前每年在网络安全上的支出占其集体GDP的0.07%。到2025年，他们需要将这一支出增加到GDP的0.35%-0.61%，这意味着在此期间需要进行总计1710亿美元的投资。
问：为什么威胁情报共享有限是该地区网络安全的问题？
答：威胁情报共享有限，往往源于不信任和信息不透明，这将导致网络防御机制更加脆弱。这阻碍了该集团有效应对网络威胁的能力。
问：越南在全球安全指数中的近期表现如何？
答：在联合国国际电信联盟编制的《2017年全球安全指数》中，越南在195个国家中排名第101位，较2016年的排名下降了25位。