全球组织正面临网络安全的关键时刻,数字化扩展了攻击面,网络攻击日益复杂,人工智能被攻防双方使用,形成安全能力竞赛。当前网络安全工具和解决方案泛滥,但多数仅带来微小的改进,复杂性问题成为主要障碍。调查显示,52%的高管认为复杂性是网络安全运营的最大障碍,平均安全复杂性的成本占年收入的5%以上。
安全平台化是解决复杂性的有效途径。平台化组织平均72天更快检测安全事件,84天更快控制事件,并获得101%的平均投资回报率,远高于未平台化组织的28%。平台化将安全功能从“必要成本”转变为“价值生成器”,96%的平台化采用者认为安全是价值来源,而未采用者仅为8%。
平台化带来显著的业务和运营效益:
- 提升安全绩效:缩短事件检测和控制时间,增强可见性,降低采购和运营成本。
- 支持业务目标:七成平台化组织报告网络安全投资有助于收入增长和运营效率提升。
- 促进IT/IS整合:平台化弥合IT和信息安全之间的差距,实现混合云和AI环境下的协同工作。
- 提升AI应用:平台化组织更有效地利用AI,82%高管认为平台化将改善企业AI运营。
建议采取行动:
- 整合理安全工具集:评估工具影响,进行成本效益分析,识别冗余和整合机会。
- 采用平台化方法:建立业务案例,获得高管支持,制定平台化路线图。
- 选择合适合作伙伴:评估技术、服务和支持,优化合作伙伴组合。
- 整合IT/IS架构:建立混合云、AI和网络安全的标准和参考模式。
- 利用AI和自动化:通过平台化赋予安全操作员AI能力,扩展生态合作伙伴支持。
- 支持AI业务:建立通用治理和支持流程,优化自动化与增强的组合。
平台化使安全从成本中心转变为战略资产,为企业创造更多机遇。