林琳

2020年对每个人来讲都是极为不寻常的一年，受新冠疫情的影响，各行各业都遭受了不同程度的损失。网络安全也同样因为疫情的影响而变得更加严峻。尤其是随着越来越多的企业开启远程办公的工作模式，给网络安全带来了越来越多的不确定性。

随着网络安全威胁的增加，引起了越来越多企业的重视，他们不断追加网络安全投入，制定全新网络安全计划。那么问题来了，究竟哪些才是成功的网络安全计划？是否有指标可以衡量安全投资取得的成果？如何确定做法是否有效？为了帮助企业用户更加直观地看到这些问题，前不久思科发布了《思科2021年安全成果研究报告（亚太地区）》。

这是一次覆盖全球的基于独立分析的双盲调查，思科对来自全球各地4 800余名从事IT、安全和隐私领域的专业人员进行了完全匿名的调查。其中2 000多名代表来自总部设在亚太（APJC）13个国家和地区的公司。调查结果为网络安全领域的专业人士提供了切实可行的建议，以帮助企业制定2021年安全计划的重点，助其获得成功。

该研究就企业网络安全计划的各项安全成果成功率做了调研分析，总体而言，亚太地区的企业在“获得同事支持”方面的成功率最低，仅有1/3（亚太33%，中国39%）。相较而言，中國企业在“打造安全文化”方面表现不俗，成功率为49 %（亚太38 %）。其他安全成果成功率分别为：最大限度减少计划外工作（亚太34 %，中国42 %）、留住安全人才（亚太36 %，中国40 %）、管控最高风险（亚太和中国均为37 %）、避免重大事件（亚太38 %，中国43 %）。……