印度企业无法应对网络威胁: 调查

全球专业服务组织安永 (EY) 周三进行的一项调查显示，尽管印度公司每年在网络安全方面的支出更多，但组织仍然对自己感知，抵抗和应对网络威胁的能力没有信心。

69% 的印度受访者表示，过去12个月他们的网络安全预算有所增加，几乎4分之3人预计明年的预算将进一步增加。

尽管投资有所增加，但仍有75% 的印度受访者表示，他们的网络安全功能无法完全满足其组织的需求。

印度政府总理府国家安全委员会国家网络安全协调员Gulshan Rai在发布调查结果时说: “我们需要极大的关注来鼓励网络安全方面的技术创新，以确保国家关键基础设施免受网络罪犯的侵害。”

管理和治理问题 (42%)，其次，印度受访者认为缺乏管理信息安全的优质工具以及缺乏行政意识和支持 (41%) 是信息安全业务面临的主要挑战，而全球缺乏预算 (61%) 和熟练资源 (56%)。

38% 的受访者表示，董事会对网络风险并不完全了解。37% 的人认为预算限制和缺乏技能资源 (39%) 是障碍。调查结果显示: “虽然受访者对他们预测和检测网络攻击的能力更有信心，52% 的受访者表示他们能够做到这一点，但对建立基本但至关重要的能力没有给予足够的重视。”

一半以上的答复者 (55%) 没有正式的威胁情报方案，而44% 的答复者没有脆弱性识别能力。此外，33% 的人没有安全运营中心 (SoC)，该中心可作为持续监视机制。

安永印度风险咨询负责人Nitin Bhatt表示: “由于无法通过购买安全盒来实现网络弹性，因此组织需要专注于收集定期威胁情报，增强其威胁搜寻和漏洞检测能力，并将强大的事件响应框架制度化。”