邱燕娜
尽管受经济等方面因素的影响，在过去一年中中国受访企业在信息安全方面的投资预算同比减少了7.6%，但是31.5%的中国受访企业表示有意在人工智能、机器学习等先进技术的安全方面进行投资。这是普华永道最近发布的全球信息安全状况调查（以下简称调查）显示的。
安全态势严峻
这是普华永道第19年开展此项网络调研。11月29日，普华永道中国网络安全与隐私保护服务合伙人冼嘉乐在一个媒体沟通会上对调查进行了说明。
调查显示，在过去一年中，平均每家中国企业检测到的信息安全事件数量高达2577起，是前次调查结果的两倍。相比之下，在过去一年中，全球各行业检测到的信息安全事件平均数量却有所下降，平均每家企业为4782起，比2014年减少3%。与此同时，中国受访企业在信息安全方面的投资预算比去年减少了7.6%。
尽管从平均每家受访企业检测到的安全事件数量来看，中国受访企业要少于全球受访企业的平均水平，但是中国受访企业的安全事件处于上升趋势，而全球受访企业却处于下降趋势。这到底是什么原因呢？
冼嘉乐认为，这是因为很多发达国家已经过了互联网的快速发展期，网络安全产业发展较早，已经形成比较稳定的“你攻我防”的状态。国内网络安全产业尚处于起步阶段，而“互联网+”战略加速了中国传统行业“企业触网”的进程，以往缺乏相关经验使得很多传统企业受攻击的数量大幅增加。他强调，这种安全事件数量增加的态势不仅出现在今年，接下来的几年还将持续。
关注新技术的安全投入
值得注意的是，88%的中国受访企业认为，它们在信息安全上的投入受到了数字化战略的影响，投入的重点在那些与企业自身的商业战略和安全监管相匹配的网络安全方面。此外，31.5%的中国受访企业表示有意在人工智能、机器学习等先进安全技术领域进行投资。
冼嘉乐认为：“国内一些有前瞻性的企业已经在调整信息安全的投资方向，通过加大对先进网络信息安全技术的投入，来强化其独有的商业价值，为业务增长保驾护航。”
在商业机会和风险不断变化的大环境中，加强物联网中各个连接设备的网络安全，以及利用云计算来部署企业关键应用已成为企业探索的主要方向。调查显示，57%的中国受访企业正在为物联网安全投资，而全球受访企业的此数据为46%。与此同时，已有约45%的IT系统是基于云计算部署的，而全球受访企业的此数据为48%。
与此同时，根据调查反馈，75%中国受访企业在使用开源软件（全球为53%）。受访企业认为安全管理服务和开源软件能够有效提升企业信息安全水平。
冼嘉乐总结说：“我们看到越来越多企业正积极采取措施增强自身信息技术安全系统，以降低不断增长的网络风险。即使有些企业的网络安全管理能力还尚未到位，但云计算和开源软件在中国的应用越来越广泛，已经标志着網络安全成为了商业社会关注的重点之一。长远来说，中国企业需要不断升级安全方案，才能够有效应对愈发复杂的网络安全威胁。”
