数字韧性会带来回报

数字韧性会 研究表明，每个组织都会遭受破坏。投资于关键能力可以让一些组织获胜。 带来回报 执行摘要 几乎所有组织都曾有过处理停机、系统故障和违规的经历，尤其是在过去两年中。但是为什么有些组织能比其他组织更好地处理它们呢？ 为了找到答案，Splunk调查了11个国家超过6个行业的大型组织中的2100多名安全、IT和开发运维领导者。我们确定了韧性成熟度的四个不同阶段-初级、发展中、中级和高级，并了解了正确的投资如何获得回报。 调查发现，拥有良好韧性的组织不仅能够生存，还能蓬勃发展。调查显示，尽管面临着全球疫情和不断加剧的经济和政治不稳定性挑战，但最先进的组织每年平均节省4800万美元。 这些组织没有将重点放在灾难恢复或业务连续性规划等狭隘的韧性方面，而是开发了五种关键能力：可见性、检测、调查、响应和协作。 这项研究证明了韧性的投资回报率。先进的组织更善于最大限度地降低停机成本，为变革做好准备，推动更有效 的数字化转型，并达到或超过其财务绩效目标。该报告确定了公司可以从哪些方面开始他们的韧性之旅，其中主要驱动因素产生了最大的收益：跨职能危机管理、自动化事件响应以及支持加速发布周期的协作。 调查发现，几乎一半的组织没有完全准备好适应经济衰退(48%)或竞争对手(50%)带来的干扰。与此同时，宏观市场事件、安全漏洞、基础设施中断和其他可能导致组织陷入停滞的挑战没有丝毫减弱的迹象。因此，CISO、CIO和CTO今天必须做好准备，推动组织继续前进。 数是指字预防韧、检性测、恢复和响应有可能中断业 务流程和服务的事件的能力。 韧性会带来回报|Splunk2 中断是必然的 挑战： 实疫意情义和。其尽他管重不大断颠发覆生性变事化件，已客经户改和变用了户当仍今然组希织望有获效得运安营全的、无现缝、永这不样停高机。的体验。转型的速度和组织获得成功的风险从未像现在 方研究法人员学于2022年10月对11个国家的2100多名安全、 11个国家：澳大利亚、巴西、加拿大、法国、德国、 有至少1000名员工的组织的主管或以上级别的人员。 IT、开发人员和领导者进行了一项全球调查。受访者是拥 7个重要行业：金融服务、医疗保健、制造业、公共 印度、日本、新西兰、新加坡、英国和美国 部门、零售业、技术、电信业 重大冲击，迎接转型。 这织已会然实现成巨为大新的常优态势。虽。然没有人能免受干扰，但投资于韧性的组万根美据元我的们停的机调成查本，拥。有这正些确公韧司可性以的更先好进地组管织理每日年常平运均营节，省经4受80住0 五我们项要求关受访键者韧回答性26能个关力于五项关键能力的问题， 跨安全、IT和开发运维的数据共享等。 特以评定估方他面，们例的如韧跨性混成合熟和度多。云这环些境问的题数探据讨覆了每盖、项警能报力分的类、 范围和警报 量和保真度以及覆盖的完整性 包括丰富、威胁搜寻和搜索日志、指标和跟踪 可团队见能性够在多大程度上了解他们的技术环境，包括数据的质检组织测能够在多大程度上利用数据来识别潜在问题，包括检测调组织查能够在多大程度上使用数据搜索潜在问题和加速分析，响安全应、IT和开发运维团队对日常问题或事件的响应速度 职能工作方面的表现如何 合团队作及其使用的工具在促进跨安全、IT和开发运营部门的跨 元的停机成本。 拥每有年良平好均韧节性省的48先0进0万组美织 组织正在重新思考韧性 以反弹，还可以前进。 从职历能史。灾上难看恢，领复导和者业认务为连韧续性计范划围通仅常限被于视审为计管、理风职险能和范合畴规。决在当策今和世技界术，。韧性已经成为一种战略，需要融入组织的计划、有反韧复性地的适组应织新能的够运在营中模断式中。面预对防不、恢断复变、化生的存环和境发，它展们，并不快仅速可、 企业韧性的关键是韧性数字系统 压力和紧张会对整个组织产生更大的影响。 在增过长去动的力几。这年意中味，数着字，随化着已企经业从经支历持中组断织，的其运数营字发系展统成上为的核潜心在 合尽管适领的导人才者，在确建保立健韧康性的企财业务时状必况须，考拥虑有许可多靠方的面合-作找伙到伴并和留供住来应越商，数但字这化一，切它们的的基韧础性都取是决他于们自的己数的字数资字源系。随统着。组织变得越 业务韧性框架 业务韧性 金融 数字韧性 安全性 IT 开发运维 生态系统 人员 业作为务业韧务性韧有许性多的组基成础部。分。数字韧性将安全性、IT和开发运维统一起来， 孤岛式方法会带来怎样的风险。ConceptGap的负责人Richard 挥作用，而安全人员会坐在另一边，没有人会和他们说话。” 近这需年来要的他中们断所（有例技如术停团机队和的违参规与），揭包示括了安跨全不、I同T和职开能发部运门维的团传队统。些M东Ma西rs，h然all后解把释它说扔，过从墙历，史交上给来运看营，“人…员…，他你们会希让望开这发些人东员西构能建一发 个有跨远越见多的个组职织能知部道门这的种统方一法韧行性不战通略。当，以今便高能效够的管组理织和正克在服构中建断一。 韧性成熟度阶段 韧性成熟度阶段 一评种估新自的己方的法韧意性味能着力，。技他术们和现安在全必领须导能者够必阐须明重他新们审在视韧他性们方如面何的进资展。价值，并向董事会和其他高管展示他们在成熟度曲线上 务Ac都ce将nt是ur技e董术事业总务经，如理果S它ea们n还Cr没ab有tre成e为表技示术“:业未务来的的话每…一…项业在是实绝现对业必务要产的品。”的能力中建立韧性，以及推动这些能力的员工， 调刚查刚发开现始，他各们家的企旅业程正，处六于分不之同一的成企熟业已阶段经。进五入分高之级一成的熟企阶业段。领然域而面，大临多挑数战公。司都处于中游-在某些领域表现强劲，而在其他 能力，能够使用机器学习和自动补救来预测和预防事件。最终， 覆盖IT、安全和开发运维中的不同数据源，并具有更强的响应 务研中究断表期明间，先[参进见的方组法织论拥]。有例取如得，成这功些所组需织的具能有力卓，越尤的其可是见在性业， 这些能力推动了更好的业务成果，包括营业收入和净利润结果。 起步发展中中游高级 20% 29% 35% 16% 重投相比资，于我要韧们性发能现研够先中进四究的个组方织面结在获以得下回果方报面。更与成同功行： •最大限度降低停机成本 •为变革做好准备 •推动有效的数字化转型 •实现财务绩效目标 最大限度降低停机成本 所有公司都会经历大量的停机时间 收停机入时或有工发作生效。率无产论生是负由面于影停响电的、计违划规外还停是机其，他对事几件乎，所对有客组户织体来验、 说时都间是，即不可避免的。受访者报告称，每年平均有240小时的停机 节先省进约的组48织00将万停美机元的影响降至最低，每年 而是什么时候”的问题。然而，与同行相比，投资于韧性的组织 在这种情况下，处理重大的计划外停机时间是一个“不是如果， 能够减轻中断的影响并节省大量资金。我们的研究表明，与起步 中游和高1级0）天都。保这持一发一现致在。成熟度的每个阶段（起步、发展中、 组（1.1亿美元）相比，高级组每年的停机成本（6200万美元） 当无被论问组及织哪准种备类得型多的么威充胁分或，他事们件都最将有不可得能不破应坏对他计们划的外组停织机时。，提四分到之勒一索的软调件查。受访者表示基础设施中断，五分之一的受访者 预计平均为8700万美元。 着此一事关个系组重织大，每。每年小因时收的入停和生机产成效本率约损为失36而50产0生0的美停元机，这成意本味 机成本。 每由年于收平均入面和临生产87效00率万损美失元，组的织停 显著降低。 引能擎力盖，先下进可的能组会织发能生够什根么据？借组助织更影高响的，确可定见其性和响更应强的优大先的调级，查例数如团，队专使注用于的恢内复部和协运作行工创具收。应用程序，担心稍后恢复仅由少 万美元 发展中 9600 万美元 8000 中游 每年的计划外停机成本 1.1 亿美元 万美元 高级 6200 起步 在跨危职机时能刻，停危机机伤害管最大理，例至如在关Log重4sh要ell或 关键驱动因素： ColonialPipeline攻击期间。这些事件需要跨安全、 现大多数(96%)组织至少对他们的一些产品或服务 IT和开发运维的团队跨职能协调危机管理，我们发 这样做。 然而，那些没有这样做的组织(4%)要承受更多的 痛苦-计划外停机每年会给他们带来高达2.11亿 和工具以提高应变能力的关键。 美元的损失。研究表明，危机管理是开始实施流程 中这一精发力现减与轻打M击ar：shall的建议吻合，即组织要学会预料意外，并集 可能出错，然后意识到自己不知 “韧你性学就会是安知全道坠什落么而会不出伤错到，自什己么。道什么。” 行业见解：金融服务行业的停机成本最高 高得多，每年约为1.41亿美元。这一发现与数字银行和在线交易 停医机疗对保健各个、零行售业和都制有造严等重行的业影相响比。，然金而融，服与公务共公部司门的、停技机术成、本电要信、的高采用率相一致，在停机期间会遭受巨大损失。 1比.4各1行亿业美的元平的均停水机平成高本出， 金融服务组织每年面临 5400万美元。 为变革做好准备 大多数组织还没有做好适应的准备 需求(52%)，要么是为了应对竞争对手(50%)。 从除经了导济致衰停退机到的行事业件中之断外。不，更能大适的应宏的观组事织件将继不续复威存胁在着。组织-只们有的一运半营的和组与织客强户交烈往同的意，方他式们，准要备么在是重为了大应中对断经期济间改衰变退他的 先的进2.组5倍织做好准备的可能性是普通组织 (78%) 当四这分些之结三果的先按进韧性组成织表熟示度，阶他段们分已解准时备，好结适果应很经有启济发衰性退。超过 为经济衰退的需求做好准备 29% 起步 44% 发展中 60% 中游 78% 高级 为竞争对手的干扰做好准备 58% 中游 77% 30% 起步 39% 和织来自竞争对手(77%)的干扰，而只有大约三分之一的起步组 (30%)也如此表示。 发展中高级 可建以立花韧更性多能的力时为间组进织行提创供新了。可换靠句性话和说安，全先性进的组基织础可，以因专此注他于们开以发利新功用能机，会寻。找交付产品和服务的新方法，或者扩展到新的市场 CISORandyHerold 很重要，对我们的创新也非常重要。” 变劳革动时力代解的决赢方家案能公司够迅M速an适po应we并rG利ro用u市p是场一力家量价的值变化19。0例亿如美，元他的们企承业受了，每解年决与人4才0短万缺客的户挑和战3。4他0万们员的工合作。在疫情时期，性强调对了我韧们性的投日常资运对营他极的其公司重继要。续”保他持说领。“先这地对位我的们影的响长。“期可战见略 自动化有助于组织保持精益 关键驱动因素： 变革的时代也让组织变得更加脆弱。当资源受限时，组织需要变得更智能、更高效。进入自动化。 精益组织使用自动化来节省资金和时间，并且事半功倍。先进组织采用自动化的比率高于同行，75%的组织报告至少一半的工作流已实现自动化，相比之下，起步组织的这一比率为39%。具体来说，机器学习和自动补救有助于这些组织预测和预防 事故。自我修复系统会自动执行任务，例如当应用程序耗尽内存时重新启动应用程序，而自动化行动手册可以隔离感染了恶意软件的主机或暂停涉嫌恶意活动的帐户。在所有产品和服务中采用机器学习和自动补救的公司(66%)，为经济衰退的需求做好准备的可能性，是不采用机器学习和自动补救的公司(34%)的两倍。 推动有效的数字化转型 组织努力挖掘价值 量也要多得多。 目产生了积极、持续的影响。 数字受化访转者型(6是1%技)表术示领，导在者过的去游两戏年名中称，，不但到要一做半好的并数不字容化易转。型大项多大例如规，模在的云项环目境，中从，重要构保代护码的到攻改击造面基要础大设得施多，，带要来监了控复的杂服的务挑数战。 先进组织成功的可