行业趋势 - 遭受过网络攻击的组织在网络安全措施上的投入比未遭受攻击的组织多出近30% [2] - 遭受过网络攻击的组织更注重理解数据风险概况,其优先级是未遭受攻击组织的2.5倍 [2] - 遭受过网络攻击的组织更频繁地进行网络准备测试,未遭受攻击的组织中有20%完全不测试恢复计划,而遭受攻击的组织中这一比例仅为2% [2] 投资回报 - 投资于全面网络恢复计划的组织在遭受攻击后恢复速度比未充分准备的组织快41% [3] - 遭受过网络攻击的组织中有32%更可能在48小时内恢复,而未遭受攻击的组织恢复时间可能长达三周或更久 [3] - 减少的停机时间可以转化为显著的节省,包括直接财务损失和客户信任及品牌声誉的维护 [3] 战略建议 - 最具韧性的组织是那些持续测试和完善其恢复策略的组织,从每次事件中学习以加强防御 [4] - 网络恢复准备类似于健康保险,其成本往往远超过潜在的网络攻击费用 [4] - 网络威胁不断演变,应对策略也必须随之发展,需要采用整合人员、流程和技术的整体网络韧性方法 [5] 研究方法 - 该研究由Commvault与GigaOm合作进行,调查了11个国家的1000名受访者,涵盖年收入至少1000万美元的公司,其中大多数公司年收入超过5亿美元 [6] - 受访者中35%为董事会或C级高管,48%为高级管理层,17%为中层或初级管理层 [6] - 调查国家包括澳大利亚、加拿大、法国、德国、意大利、日本、荷兰、西班牙、瑞典、英国和美国 [6] 公司背景 - Commvault是网络韧性领域的黄金标准,帮助超过10万家组织保护数据安全并保持业务韧性 [7] - Commvault提供唯一一个结合最佳数据安全和快速恢复的网络韧性平台,适用于任何工作负载,且总拥有成本最低 [7]
Preparedness Pays Off: New Data Shows Breached Organizations Spend More Time, Money, and Effort on Cyber Resilience - And Reap the Benefits