全球高效能网络安全厂商Fortinet日前公布一项新的研究调查结果显示，亚太区91%的信息长和技术长认为保护企业安全的这项工作愈来愈困难。董事会里确保企业安全的沉重压力，在过去一年增加了1/3，使得安全凌驾于其它业务计划，成为首要考虑的重要议题。

这些发现来自Fortinet委任的一项独立研究调查。该调查访问了亚太区504位IT决策者，受访者来自澳洲、中国、印度、日本和南韩。亚太区的调查，同时也是整个全球性调查的一部份，总计有超过1,600位IT决策者受访，大多数皆任职于员工人数大于500人的企业。所有受访者皆来自独立市调公司Lightspeed GMI的在线名单。

亚太区的主要调查发现包括：

-63%的IT决策者表示来自董事会的压力非常大，并且承认因为IT安全的考虑，放弃或暂缓了至少一项的业务计划。

-造成IT决策者在安全防护方面的极大挑战，87%认为是渐趋频繁与精巧的威胁，此外则是新技术的需求（85%如此认为），例如物联网和生物辨识技术。

-大多数的IT决策者采取行动乃受迫于：数据隐私权的问题愈来愈大（89%），以及保护巨量数据（89%）。大多数的情况下，这意味着新的信息安全投资计划。

董事会重视资安Z防线

董事会议中，信息安全逐渐被意识到其重要性－同时也产生了压力和参与的需求，它被认为是导致资安工作变得困难的主要因素。相较于一年前仅有51%认为董事会对资安的意识高或非常高，现在则有将近四分之三（75%）如此认为。这项调查也显示，亚太区的IT决策者有54%因为担心网络安全，而暂缓或取消一项新的应用程序、服务或其它计划。回答董事会压力非常大，时时监督网络资安的受访者，则更高达63%暂缓或中止新计划。行动相关的应用程序和策略是最大的症结点，云端也得到高分的响应。

安全疑虑随新技术出现升高

进阶持续性渗透攻击（advanced persistent threats；ATPs）、DDoS和其它网络威胁持续增加，而且愈来愈精巧，加上其它新技术趋势，如物联网和生物辨识技术的需求，是导致IT决策者的工作愈来愈困难的主要因素。整个产业对于生物辨识存在着将会很快普及的高度预期，40%的亚太区IT决策者表示已实行此项技术，或是将在未来12个月实行。62%回答他们已有工具能确保此技术能被安全地控管；另外38%则表示现阶段的技术尚未妥当，而且其中43%认为未来要让生物辨识技术安全无虞仍有困难。

数据隐私权和巨量数据安全增加IT支出

受高度关注的数据隐私问题，迫使IT部门必须采取行动。89%的亚太区IT决策者计划改变他们整体的资安策略来因应，其中56%倾向投入更多的预算和资源，另44%则计划重新思考现有的策略。

至于在巨量数据与数据分析方面，有89%的受访者认为，它是IT安全策略的驱动力，其中49%因此计划增加投资。

高度倾向投资信息安全的业产为快速消费品（FMCG）产业的61%，以及零售业的59%。研究调查同时也显示，最具规模的产业，最有投资的意愿。

企业需要网络安全回复能力

Fortinet产品营销副总裁John Maddison表示：「随着信息安全成为董事会的议题，很明显地会增加资深IT人员的负担，同时质疑某些企业组织是否有能力在创新之余，同时维持安全性。这些企业组织必须现在就行动，以因应逐渐成长的网络威胁环境所带来的冲击，并适应信息安全愈来愈多的监督。他们必须重新评估其目标，确保能够取得平衡，在遭逢网络威胁时能有足够的回复能力。」

John Maddison进一步表示：「好消息是许多企业组织有正面的态度，以及足够的人力和财务资源，来面对未来的资安挑战。无论如何，这些都意味着需要更具智能的新策略，以及更多在安全技术上的投资。」