亚太和中东地区的中小企业面临着日益复杂和充满敌意的网络威胁环境，攻击变得更加复杂，且通常由人工智能驱动，逃避传统安全解决方案。同时，缺乏具备网络安全技能的专业人员也削弱了网络防御能力。混合工作模式、更多连接的设备和基于云的应用程序的普及导致攻击面扩大，而多个网络安全实施可能难以管理。这些挑战只能通过更多支持来应对，以消除网络安全的神秘感并增强网络弹性。
Palo Alto Networks 与 Tech Research Asia (TRA) 合作进行了一项在线调查，涵盖亚太和日本 12 个国家和地区，共获得 2,817 家拥有 200 至 700 名员工的中型组织的反馈。该报告旨在了解亚太和日本中型组织如何应对网络安全，并实现同行基准比较。
主要发现：
- 网络安全优先级： 亚太地区的中小企业将网络安全列为前三名业务优先事项，重点关注保护客户、知识产权和支持数字化转型。
- 网络安全投资策略： 中小企业计划在接下来的 12 至 24 个月内专注于特定的技术和服务，以提高其弹性。云安全态势管理 (CSPM)、身份和访问管理 (IAM) 和安全信息和事件管理 (SIEM) 是未来投资的前三个优先事项。
- 网络安全支出： 过去五年中，用于网络安全的 IT 预算比例已从 6% 上升到目前的 13.6%。大约 91% 的中小企业计划在接下来的 12 个月内维持或增加网络安全支出。
- 采购偏好： 70% 的组织现在倾向于灵活的支付模式，如基于订阅、按使用量付费或按成果付费，而不是传统的预付款。
- 网络安全基准： 该基准显示，亚太和日本的中型组织在网络安全成熟度和绩效方面表现相对较好，平均得分为 19.01（满分 25 分）。
- 网络安全策略执行： 组织在法律和合规性、教育以及威胁检测和预防方面投入了大部分精力，但在采用零信任和人工智能网络安全方法方面进展最小。
- 网络安全业务整合： 组织正在投资教育和培训 IT 员工进行网络安全，并审查技术供应链，但需要更积极地采取预防措施，例如安全态势评估、了解行业威胁和安全基准。
- 运营能力绩效： 组织正在通过全组织范围的培训和增强网络安全人员配备和能力来取得进展，但仍然需要更多投资于人工智能驱动的网络安全和建立抵御勒索软件攻击的弹性。
- 网络安全解决方案成熟度： 数据丢失预防 (DLP)、身份和访问管理 (IAM) 和安全信息和事件管理 (SIEM) 解决方案是采用最广泛的。同时，零信任框架、人工智能驱动的网络安全和云访问安全代理 (CASB) 解决方案的使用仍在发展中。
- 与 NIST 2.0 框架的一致性： 框架的治理和身份方面（例如资产管理、风险管理和角色、职责和政策的明确性）落后于更受关注的威胁防护、检测、响应和恢复领域。
- 合作伙伴支持： 目前，53% 的中小企业依赖合作伙伴支持其网络安全活动。随着更多供应商、更多法规和网络安全组织整体复杂性的提高，对合作伙伴服务的需求将只会增加。
- 合作伙伴选择标准： 中小企业在评估网络安全服务合作伙伴时考虑许多因素，并且通常更喜欢与托管安全服务提供商 (MSSP) 合作。虽然价格起着重要作用，但可以影响决策者的积极因素包括能够将新解决方案与遗留基础设施集成，以及在人工智能增强解决方案方面的专业知识。
Palo Alto Networks 认为，为了应对不断变化的威胁格局，需要采取积极主动的统一安全战略。Palo Alto Networks 通过其集成的安全生态系统（包括网络安全、云安全和人工智能驱动安全运营）支持向前瞻性方法的实施，以帮助亚太和中东地区的中小企业构建更安全、更具弹性和更数字化的未来。
