如今，全球以及亚太地区的企业人为，提升其信息安全能力所带来的价值远不止于防范网络威胁。他们将其视为一项长期战略投资，能够推动数字化转型、增强业务韧性并促进可持续发展。这些洞察源自卡巴斯基内部研究中心最新开展的一项全球研究。

为了解企业从网络安全投资中实际获得的收益，卡巴斯基开展了一项全球研究，受访者为1,800名IT和网络安全领域的决策者及专家，分别来自18个国家的各类组织，涵盖IT、制造业、金融、零售和批发等多个行业。

在云技术采用、人工智能应用和业务自动化加速发展的背景下，这些调查结果具有尤为重要的意义。随着各种规模的组织——从中小企业到中型企业和大型企业——进一步推进数字化转型。网络安全日益被视为创新的基石，而不仅仅是一道防护屏障。这种转变在决策者的优先事项中得到了清晰体现，他们特别强调发展IT安全职能的战略价值。

数据保护被确立为网络安全强化所带来的首要业务价值，亚太区35%的受访者提及到这一点。在具体调查市场中，印度和泰国的这一比例为32%，越南为31%，中国为30%，印度尼西亚为28%。有趣的是，马来西亚企业对数据保护的重视程度更高，39%的企业将其视为发展IT安全职能的关键收益，这一比例高于区域平均水平。随着企业处理的敏感业务和客户信息量不断增加，保护数据不仅对于降低网络风险至关重要，对于确保运营连续性和满足合规要求也同样不可或缺。随着隐私法律的不断演变和执法力度的加强，健全的网络安全措施已成为组织在确保合规的同时保护自身资产和客户的关键工具。

第二个最常被提到的收益是能够提高运营效率，其中包括减少安全事件数量和优化工作负载。亚太地区超过四分之一（26%）的受访者提到了这一点——具体而言，中国为29%，马来西亚为27%，印度尼西亚和越南为26%，泰国为24%，印度为23%。这一收益在IT安全考量中占据显著位置，反映出人们日益增长的共识：随着整个地区网络攻击规模的扩大，企业无力承受因频繁发生安全事件而导致的运营中断和资源消耗。在当今的威胁环境下，只有通过加强网络安全能力，企业才能优化运营、最大限度地减少停机时间并维持生产力。

追求预防攻击而非事后应对其后果，同样被列为发展 IT 安全功能的主要收益之一。亚太地区24%的受访企业指出了这一点。具体而言，马来西亚持这一观点的企业占比为29%，泰国和印度尼西亚均为27%，越南和印度均为22%，中国则为17%。考虑到网络安全事件所带来的成本激增与业务中断风险，这并不令人意外。越来越多的企业已认识到，与其在发生安全数据泄露后收拾残局，不如投资于能够在攻击发生前识别漏洞并予以拦截的能力，后者显然具备更高的成本效益。更重要的是，撇开经济因素不谈，预防措施还有助于增强组织应对潜在声誉损害的韧性，而声誉损害一旦发生便极难挽回。

研究还表明，以往遭遇网络安全事件的经历会影响企业的优先事项。过去一年中未发生安全事件的组织更倾向于将网络安全与提高运营效率及维持合规性联系起来。而经历过安全事件的公司则更注重安全采用新技术的能力、降低金融和人为错误风险，以及增强自身竞争优势。

“随着组织加速推进数字化转型，网络安全已从一项保护性功能演变为推动创新和可持续增长的战略赋能因素。这一转变日益体现在企业领导者的优先事项中，他们认识到，有效的安全措施不仅必须增强韧性，还需在当今复杂的IT环境中简化运营。因此，我们应持续投资于卡巴斯基Next XDR专家版等全面的平台化解决方案，将预防、检测和响应整合到单一生态系统中，使组织能够更高效地管理安全，同时支持其长期业务目标，”卡巴斯基统一平台产品线负责人IIya Markelov评论说。

“在亚太地区企业当前所处的激烈竞争环境中，提升生产力和强化竞争优势往往与采用人工智能、云计算和自动化等新技术密切相关。然而，极少有组织意识到，强大的网络安全能力同样是驱动业务绩效与实现长期增长的关键赋能因素。通过增强网络安全韧性，组织能够提升运营效率，并将精力集中在增长上，而非灾后恢复。归根结底，真正的商业优势不仅来自于企业规模的扩大，更要确保这一过程安全且充满信心，”卡巴斯基亚太区董事总经理Adrian Hia表示。

为了帮助企业增强应对不断演变的网络威胁的韧性，卡巴斯基专家建议：

·通过最新的卡巴斯基威胁情报，为信息安全团队提供全面的威胁上下文信息。这可在整个事件管理生命周期中提供可操作的洞察，使安全专业人员能够更快地识别新兴网络风险、确定调查优先级并提高响应效率。

·部署卡巴斯基Next 产品线中的解决方案，这些方案在 EPP、EDR 和 XDR 层面提供实时防护、威胁可见性、调查与响应能力。企业可以选择最符合其当前需求和可用资源的解决方案，如果网络安全需求发生变化，还可以轻松迁移到其他解决方案。

企业还可以通过卡巴斯基针对其特定环境量身定制的专家指导，将IT安全的价值转化为可衡量的韧性。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的 AI 驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。了解更多信息，请访问 www.kaspersky.com。