2025年3月26日，北京——IBM（NYSE：IBM）商業(yè)價值研究院（IBV）和全球網絡安全領導企業(yè)Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）的最新全球研究發(fā)現，受訪企業(yè)正面臨安全復雜性方面的挑戰(zhàn)，其中中國企業(yè)平均要應對來自31家供應商的96種安全方案（全球平均為29家供應商的83種方案）。調查還顯示，在安全平臺化程度較高的受訪企業(yè)中，有70%表示網絡安全投資幫助他們提高了運營效率、營收等商業(yè)成果。
在這項名為“解鎖網絡安全紅利：安全平臺驅動價值創(chuàng)造”的調研中，受訪的中國企業(yè)高管中，約半數（48%）表示分散的安全解決方案降低了他們應對網絡威脅的能力（全球為52%）。而全球75%已采用平臺化安全方案的企業(yè)認為，更好地整合安全、混合云、AI和其他技術平臺至關重要。分析表明，為應對不斷變化的安全威脅而增加解決方案的趨勢正在導致企業(yè)效率低下，進而影響其業(yè)績和盈利，而換成平臺化安全方案可以幫助企業(yè)在不影響安全性的情況下縮短響應時間，并降低成本。
網絡安全復雜性已成為一個嚴峻的現實問題
數字互聯程度的加深擴大了攻擊面，并產生了新的網絡安全漏洞。網絡攻擊正變得日益復雜和難以防御，而無論是防御者還是攻擊者都在使用AI，引發(fā)了一場關于網絡安全能力的“競賽”。
面對不斷變化的威脅環(huán)境，受訪高管估計分散且復雜的安全功能平均每年給其企業(yè)造成的損失達到收入的5%。如果一家企業(yè)的年收入為200億美元，那么所增加的業(yè)務成本將達到10億美元，這還不算安全事件、生產力損失、數字化轉型失敗、AI項目停滯、客戶信任喪失和聲譽受損所產生的成本。
IBM網絡安全服務全球執(zhí)行合伙人Mark Hughes表示：“企業(yè)仍面臨著為應對新威脅而更新安全態(tài)勢的挑戰(zhàn)，同時還承受了降低復雜性和減少支出的壓力。安全高管必須推動創(chuàng)新、保護資產，并從網絡安全投資中創(chuàng)造價值，才能幫助企業(yè)健康發(fā)展并推進業(yè)務目標�！�
派拓網絡大中華區(qū)總裁陳文�。ˋdrian Chan）表示：“調查顯示，平臺化方案對于確保中國企業(yè)的網絡安全至關重要。雖然AI技術的普及給企業(yè)帶來了大量未知的網絡風險，但通過AI驅動的平臺化策略以實現實時的檢測和響應，能夠利用網絡彈性達到實時成果。IBM和派拓網絡秉承共同的網絡安全愿景，致力于支持中國企業(yè)從平臺化的安全方法中獲益，包括提高效率、改善可視性和加強整體安全態(tài)勢，同時提升成本節(jié)約和可擴展性。”
與全球平均水平相比，受訪的中國企業(yè)領導者的主要觀點：
●48%的中國高管表示，復雜性是網絡安全運營的最大障礙（全球為52%）；
●80%的中國高管表示自己面臨著降低安全成本的壓力（全球為80%），41%的高管表示分散的安全功能導致采購成本上升；
●全球80%采用非平臺化方案的企業(yè)表示，其安全運營方式無法有效應對數量龐大的威脅和攻擊；
●在全球范圍內，80%采用平臺化方案的企業(yè)表示，他們對潛在漏洞和威脅具有充分的可見性；
●在全球范圍內，平臺化企業(yè)的安全事件平均識別時間（MTTI）和安全事件平均控制時間（MTTC）分別縮短了72天和84天。
研究發(fā)現，平臺化是在當今世界實現有效安全保障的必要條件。將多種工具整合到一個統一的平臺中不僅可以增強企業(yè)的安全態(tài)勢，還能使企業(yè)從網絡安全投資中獲得近4倍的投資回報（ROI），在實現創(chuàng)收的同時提升運營效率。
借助平臺化，企業(yè)還能更好地獲取和分析投喂給AI的數據，進而提供可操作的洞察。90%的受訪高管預計將在未來兩年內利用AI進行擴展、優(yōu)化或創(chuàng)新，因此將AI集成到平臺中能在提升安全就緒性方面發(fā)揮關鍵作用。例如：加速采用代理式AI來確保安全，通過平臺化縮短投資周期；或者，利用平臺化創(chuàng)建所需的共同治理，以提供塑造未來的AI能力。
通過采用平臺化方案，企業(yè)可以調整技術、推動創(chuàng)新，并將安全作為核心業(yè)務需求的優(yōu)先事項。IBM和派拓網絡正通過戰(zhàn)略合作將領先的安全平臺、AI和轉型能力相結合，幫助企業(yè)放心踏上數字化轉型之旅、實現預期成果，并推動創(chuàng)造巨大的商業(yè)價值。
平臺化成功的關鍵
●選擇能夠簡化安全任務的合作伙伴，減少不能簡化任務的伙伴。嚴格評估當前和潛在的技術、服務和支持伙伴，并作出在哪些方面加倍投入以及何時結束的決定。
●運行操作手冊：進行事件響應演練，評估統一平臺會對哪些方面產生最大影響。采取行動提高事件響應能力。
●通過測試幫助企業(yè)做好應對威脅的準備。訪問網絡靶場，讓業(yè)務和技術團隊做好準備，通過以業(yè)務為中心的沉浸式全企業(yè)參與來應對最新的網絡威脅�，F在，IBM與派拓網絡在馬薩諸塞州劍橋市聯合提供了一項網絡靶場服務，客戶可以利用該設施進行持續(xù)改進、培訓和變革管理，借助平臺化深入改變其安全運營模式。
其他資源：
●了解IBM與派拓網絡合作的更多信息，請訪問：https://www.ibm.com/consulting/palo-alto。
●了解派拓網絡關于平臺化的觀點，以及IBM IBV的這項研究，請訪問：https://www.ibm.com/downloads/documents/cn-zh/115dcc7f0fb637c2。更多信息，請訪問派拓網絡Ignite on Tour活動頁面：https://register.paloaltonetworks.com/igniteontour。
