前言
在席卷全球的新冠肺炎疫情的催化下，基于云计算、大数据、5G技术、人工智能和区块链等新技术的数字化转型正在跨越2020年技术革命的边缘，逐渐从根本上改变我们的生活、工作和相互联系的方式。其规模、范围和复杂程度已经远远超过了人类的历史经验。在数字化的大潮下，企业正在经历激烈的优胜劣汰过程，商业环境和企业发展正在进入新的篇章。
与以往的信息化过程不同，数字化转型并不是简单地通过信息化手段为客户和企业提供便利，而是通过新兴技术的应用促进业务优化，甚至构建新的商业和运营模式，创造新的商业和社会价值。
因此，数字技术的应用深度将融入企业的方方面面，这也将带来更多的安全威胁和更严重的影响。
在新的时代背景下，企业#网络安全#需要重新定位，从合规导向、信息化导向转向业务和竞争力导向。网络安全不仅是企业的守护者，也可以在数字化转型中赋能。网络安全甚至可以成为某些行业业务竞争力的驱动因素。
新时代的网络安全挑战
新的定位给企业的网络安全工作带来了更严峻的挑战，包括:
1.系统性沟通障碍
一些企业管理层没有充分认识到网络安全在数字化转型中的重要性，仍然将网络安全视为一般合规事项、IT内控事项和成本中心，导致资源投入不足，网络安全工作难以在全公司有效协作和实施。在中国，一些企业仍然将安全性与IT捆绑在一起。然而，在数字化革命下，IT和企业部门都存在安全问题。但目前的情况是董事会和关键部门对安全的信任不足，安全沟通存在障碍，导致CISO无法实现跨业务合作，信息安全不可避免地被其他业务职能和业务领域绕过。比如新产品或服务推出时，给企业带来新的网络安全威胁。
《安永2020全球信息安全研究报告》显示，信息安全的信任度、价值和参与度都不理想。
2.合规挑战
近年来，与网络安全相关的法律法规、监管要求和行业标准不断出台，监管要求日趋严格。越来越多的企业声誉和正常业务发展受到合规问题的影响，而大多数企业对网络安全的合规洞察滞后，导致企业面临严峻的合规挑战。
以我国为例，近年来网络安全法律法规体系越来越复杂，不同部委和行业监管机构相继出台各种监管要求，法律执行力度逐渐加大，导致企业网络安全合规难度加大。
3.新兴技术和新应用带来了新的网络安全挑战。
5G、区块链和人工智能等新兴技术不再是概念。物联网、车联网、云计算正在加速深入应用。新技术的引入增强了企业的竞争力，但也带来了新的安全威胁。这些新的安全威胁甚至可能超出企业安全知识的边界，使企业陷入加速数字化转型进程、无法应对或感知转型带来的威胁的困境。
比如海量智能设备的应用，为商业拓展了新思路，但也大大增加了企业的攻击面。由于物联网设备硬件有限，安全防护能力有限，零日漏洞不断涌现，物联网设备成为黑客的重点攻击目标。
4.供应链整合带来的安全风险
供应链上下游通过系统和数据的深度融合并不是一个新概念。供应链的基本协作往往基于关键信息的共享。在供应链中，如何保证自身敏感信息的有效保护和合理利用，如何保证合作供应商交付产品的安全性和可控性，成为企业面临的难题。
5.“互联网+”时代引发的数据安全担忧
我们在享受数字化转型带来的价值的同时，也面临着越来越严峻的数据安全和隐私保护问题。合规和社会关注的压力将数据安全和隐私从内部管理问题延伸到社会责任问题，进一步影响企业的生存和发展。比如最近很多出海的互联网公司都被围攻封杀，对手都在数据安全和隐私问题上做文章。这就需要包括业务主管在内的所有工作人员准确理解数据安全和隐私保护的重要性，建立相应的文化、组织、流程和技术，在有效控制风险的同时，最大程度地释放数据的价值。
6.更灵活的商业模式带来了以前没有考虑过的商业风险。
数字化的快速应用和扩展促进了商业模式的快速发展。数字化和在线商业活动带来的不仅是强大的驱动力，还有传统模式难以感知和考虑的商业风险——比如“羊毛党”的出现。
这种业务风险防控已经超越了IT、安全、风控等独立部门的单一认知范畴。在过去，这需要不同条线的人协作，建立一个跨部门的三维业务风险体系，涵盖事前，事中和事后，包括流程，标准和技术。
07.模糊的网络边界大大增加了安全控制的难度。
物联网、远程办公、移动互联网，各种云场景的广泛使用，以及通过微信官方账号或小程序等渠道扩大用户接触，进一步模糊了网络边界。责任边界的划分，不同场景下管理的粒度、力度和措施，成为安全管理的难点。在国内环境下，缺乏企业重视和资源投入，增加了边缘模糊风险隐患，控制难度加大。
08.地缘政治带来的不确定性对企业网络安全提出了更高的要求。
地缘政治快速变化、国家保护主义盛行等宏观因素给中国企业带来了更多的不确定性，网络安全也成为新的战场。
提高网络安全合规能力是一个基本要求，可以降低以安全为借口被围攻和封锁的可能性。全球各大市场的网络安全监管越来越严格，网络安全成为最常见、最常见的处罚理由。正常法律框架下的合规合法是处理紧张地缘政治的基本要求。
其次，地缘政治紧张要求企业具有更强的网络安全应变能力。国家出台法律法规管控网络安全的核心原因之一是提高社会整体防护能力。企业作为市场的核心参与者，需要构建完善的管理体系和技术框架来抵御各种威胁，如外部入侵、拒绝服务、敲诈勒索、信息窃取、移动终端信息泄露、商业秘密间谍等。
最后，针对网络安全的舆情管控是企业需要考虑的新课题。网络安全之所以能成为强有力的武器，不仅仅是因为网络安全的重要性，更是因为社会对网络安全，尤其是隐私保护的高度重视。企业应做好网络安全舆情管理，避免舆情发酵造成严重损失。
在下一篇微信文章中，安永将为您详细介绍在新时代下，企业应如何应对网络安全的挑战。敬请期待！
本文旨在提供一般信息，并不旨在成为可靠的会计、税务、法律或其他专业意见。请向您的顾问咨询具体意见。
