11日,普華永道最新全球信息安全狀況調查顯示,全球信息安全事故正不斷增長。2013年,全球被檢測到的信息安全事件總數同比增長25%,其中金融服務業信息安全事件的增長高達170%。亞太地區受訪企業報告事件超過2500起,數量上超過歐洲。盡管這一報告沒有收錄中國地區信息安全事件的具體數據,但普華永道方面表示,中國企業面臨的信息安全形勢不容樂觀。
對此,多數業內人士表示,盡管日益嚴重的信息安全問題正在對企業構成重大威脅,但這一現實也正在孕育一個新的“企業級安全市場”。據多家第三方機構預測,2013年國內金融行業信息安全市場規模將達到30億元左右,整個企業級信息安全市場規模將達到160億元左右,到2015年國內企業級安全市場規模將突破300億元大關。
普華永道香港風險管理及內部控制服務冼嘉樂表示:“隨著中國經濟不斷增長和愈加全球化,中國企業正受到以信息安全漏洞謀利之人的更多關注。隨著業務的擴展,企業要應對日益增加的信息安全威脅,同時兼顧好信息安全治理、流程與技術之間的平衡。”
普華永道報告同時指出,企業應對信息安全事件的成本正在飆升。2013年全球企業平均應對成本較2012年上升了18%,亞太地區上升了28%。2013年在中國大陸和香港的受訪企業因信息安全事故導致的平均經濟損失,高達每家180萬美元。
多家國內外信息安全機構報告顯示,隨著新型網絡攻擊的出現,企業信息安全形勢不容樂觀,大型企業,特別是銀行等金融機構,正在成為受攻擊的主要對象。一家中字頭銀行管理層人士告訴《經濟參考報》記者,目前國內銀行IT系統的安全性不容樂觀。特別是今年已經檢測到針對金融機構的新型APT(高級持續威脅,Advanced
Persistent
Threat)攻擊案例,這意味著包括銀行在內的國內金融機構,正在進入信息安全高危階段。“如果遭到攻擊,更換系統對于國內銀行來說將是一筆巨大開支。另外,數以億計的賬戶信息,也有可能受到威脅。如果儲戶認為錢存在銀行不再安全,對于銀行和金融機構而言,將是致命打擊。”上述人士這樣解釋。
多數業內人士表示,隨著APT等新型網絡攻擊的出現,企業級安全市場的規模也將隨之壯大。根據歐美等國的經驗,在未來兩三年內這一市場規模將快速擴大。Enfodesk易觀智庫數據顯示,2012年我國企業級信息安全市場規模已達到123億元,預計2013年將達到161億元,增長36%,未來幾年這是市場的增速將高達35%以上,預計到2015年,國內企業級信息安全市場規模將到達316億元。
第三方研究機構Gartner報告顯示,我國企業級安全需求巨大,目前在國家工商總局注冊的企業數超過1100萬家,絕大多數企業均已接入互聯網,但卻缺少安全可靠的IT系統。奇虎360等信息安全廠商則表示,隨著企業安全意識的覺醒,這些需求將轉變成巨大的市場機遇,促使企業級安全市場變成百億級的“大金礦”。