據埃森哲最新報告顯示，隨著AI重塑商業格局，90%的企業并未做好充分準備以保障其AI驅動的未來。在全球范圍內，63%的公司處于“暴露區”，這表明它們既缺乏統一的網絡安全戰略，也缺乏必要的技術能力。

將網絡安全融入設計的緊迫性

報告揭示，AI的采用加速了網絡威脅的速度、規模和復雜性，遠遠超過了當前企業網絡防御的能力。例如，77%的企業缺乏保護關鍵商業模式、數據管道和云基礎設施所需的基本數據和AI安全實踐。

“地緣政治緊張局勢加劇、經濟波動以及日益復雜的運營環境，加之AI增強的攻擊，使得企業更容易受到網絡風險的威脅。報告為企業敲響了警鐘，網絡安全不能再被視為事后考慮的事項，它必須從設計之初就融入每一項AI驅動的倡議中，”埃森哲安全全球負責人Paolo Dal Cin表示，“采取這種主動策略將有助于確保競爭優勢，增強客戶忠誠度，并將網絡安全轉化為業務助推器。”

AI網絡防御

盡管AI在企業中的采用日益增多，但只有22%的企業為GenAI的使用制定了政策和培訓計劃，此外，很少有企業維護全面的AI系統清單，這對于管理供應鏈風險至關重要，同時，數據保護仍然不足，只有25%的企業充分利用了加密方法和訪問控制來保護敏感信息。

“GenAI的發展代表了網絡安全領域的深刻范式轉變，帶來了獨特的挑戰和機遇。通過在設計AI系統時就將安全作為核心，并持續監控和更新它們，企業可以領先于最關鍵的威脅，”埃森哲全球數據與AI安全負責人Daniel Kendzior表示，“業務韌性要求準備好迅速應對破壞性力量，并對企業有效行動的能力充滿信心。”

研究還揭示了各地區在網絡安全方面的不成熟，凸顯了雄心與準備之間的差距。只有14%的北美企業和11%的歐洲企業具備成熟的安全姿態。在拉丁美洲，77%的企業缺乏基本戰略和能力，而71%的亞太企業仍處于“暴露區”，面臨嚴重的運營和財務風險。

網絡安全成熟度區域劃分

該研究根據企業的網絡安全戰略和技術能力，劃分了三個不同的安全成熟度區域。埃森哲將頂層企業稱為“革新就緒區”，僅占10%，這些企業具有適應性強、彈性高的安全姿態，能夠持續演變以應對新興威脅。

中間層的27%處于“進步區”，表現出一定的實力，但在定義戰略方向或實施防御方面存在困難。

風險最高的群體處于“暴露區”，占63%，這些企業的特點是網絡安全準備有限，對威脅采取被動應對姿態，這些情況因復雜的AI環境和全球風險因素而加劇。

然而，革新就緒的公司面臨高級攻擊的可能性降低了69%，并且在阻止攻擊方面效率高出1.5倍，它們在IT和OT環境中的可見性也高出1.3倍，技術債務減少了8%，客戶信任度提升了15%，這表明更強的網絡安全實踐既能增強韌性，又能創造業務價值。

邁向革新就緒的行動

要達到“革新就緒區”，需要采取以下四個關鍵行動：

? 制定并部署適合目的的安全治理框架和運營模型：考慮到AI顛覆世界的現實，建立問責制，并使AI安全與監管和業務目標保持一致。

? 設計一個從一開始就具備GenAI安全性的數字核心：通過將安全融入AI的開發、部署和運營流程中來實現。

? 維護具有安全基礎的彈性AI系統：主動應對新興威脅，增強檢測能力，實現AI模型測試，并改進響應機制。

? 利用GenAI革新網絡安全：通過自動化安全流程、加強網絡防御和更早地檢測威脅來實現。