近年來，網絡攻擊與信息泄密事件層出不窮，擺在企業信息安全方面的挑戰日益嚴峻。雖然與個人信息安全相比，企業信息安全所受到的關注度更低，但無疑，所帶來的經濟損失更大，而大型企業所面臨的安全威脅相比中小企業更為嚴重。

日前，IBM公司應用洞察中心完成了第三次IBM年度首席信息安全官(CISO)調研，此調研深入采訪了近140位企業高級安全主管。調研結果顯示，超過80%的安全主管認為，企業面臨的外部威脅正與日俱增，近60%的安全主管認為所在企業遇到網絡安全大戰將難以幸免。該調研報告針對這些調研結果給出結論：技術是解決安全問題和威脅的關鍵，當前的企業應該重點關注大數據、云計算和移動[Amy1] 等技術。

該調查的另外一個重要結果是，40%的安全主管將復雜的外部威脅視為企業面臨的首要挑戰。此外，近15%的主管提到的企業監管問題位列第二大挑戰。如果企業領導仍不斷強調業務優先，那么在未來的三到五年內，企業將不得不投入大量精力解決外部威脅，而為此所做的投入將等同于企業解決監管問題，新技術開發與內部威脅所做投入的總和。

普華永道日前發布的全球信息安全狀況調查驗證了這一趨勢，隨著網絡科技的發展，企業因信息安全遭遇的損失猛增。2014年，由檢測到的信息安全事件所導致的中國大陸和香港企業的財務損失，平均每家受訪企業激增33%，達到240萬美元，高于亞太地區受訪企業平均財務損失190萬美元。

全球信息安全與技術管理專家、文思海輝CISO(首席信息安全官)Curt Dalton先生認為，企業信息安全遭遇與日俱增的安全威脅，其根源在于，信息安全防御和攻擊的技術手段日新月異，隨著移動互聯網和云計算的普及，基于互聯網的應用模式日益多樣化，數據越來越成為企業的核心資產，移動應用無處不在，企業的安全邊界越來越模糊。此外，企業合規性要求的不斷更新，核心創新能力追求所帶來的知識產權保護，行業和地區競爭加劇導致的商業機密竊取，日益擴大和延伸的供應商合作鏈條的把控，內部缺乏有效的訪問權限控制，種種原因使得企業面臨的安全威脅范圍不斷擴大。

同時，包括云計算、移動化、大數據、社交化在內的領先信息技術在讓企業獲得創新能力的同時，也擴大了企業信息安全的暴露面。以移動應用安全為例，此前Gartner報告指出，企業面臨的最大挑戰不是創建移動應用，而是在部署移動解決方案時會花費85%的成本和時間在企業后端應用的集成和安全性上。

Curt Dalton先生認為，在這樣的形勢下，企業業務安全和信息化應用安全的生態已經發生了明顯和深刻的變化，信息安全已經超越了CISO的職能范圍，變成了一個企業的頭等大事。為此，企業需要重新評估信息安全的價值，重新評估自身的信息安全管控機制，重新確定自身的信息安全策略，企業信息安全主管需要重新定義企業的安全版圖。

作為全球領先的咨詢服務和解決方案提供商文思海輝，其業務和服務覆蓋全球市場，目前已在全球范圍內構筑和完善一體化信息安全管理體系(ISMS， Information Security Management System)，已涵蓋研發、客戶交付、客戶響應、應用安全等領域，也包括安全環境咨詢和安全架構等環節，其經驗和方法論值得全球范圍內的大型企業借鑒，也將成為文思海輝面向全球大型企業的新興業務。

關于文思海輝：

文思海輝技術有限公司 Pactera Technology International Ltd.是值得信賴的咨詢與科技服務提供商，公司擁有超強的全球運營能力、嚴格的質量標準和高效的交付流程。文思海輝一直 致力于為全球客戶提供世界領先的商業/IT咨詢、解決方案以及外包服務，在金融服務、高科技、電信、旅游交通、能源、生命科學、制造、零售與分銷等領域積 累了豐富的行業經驗，主要客戶涵蓋眾多財富500強企業及大中型中國企業。

通過將戰略總部設在中國，并在北美、亞太地區、歐洲設立地區總部，文思海輝為客戶提供零障礙溝通的個性化定制與最佳經濟收益完美結合的優質服務。通 過位于美國、歐洲、澳大利亞、日本、新加坡、馬來西亞和中國的交付中心，為客戶提供商業智能、企業應用服務、移動解決方案、云計算、基礎設施管理、軟件開 發與全球化、業務流程外包的一站式服務，滿足客戶對全球范圍無縫交付和技術支持的需求，同時支持客戶的業務發展戰略，幫助客戶贏得成功。