Sophos发现亚太地区及日本组织对于托管服务合作夥伴的需求持续成长

Sophos 是以创新安全解决方案对抗网路攻击的全球领导者，今天发布一份与 Tech Research Asia 合作，针对亚太地区和日本合作夥伴的《网路安全实战手册》。该报告分析了未来 12 个月内各组织的优先事项，以及合作夥伴支援这些目标的商机。

Sophos 亚太地区及日本通路销售 MSP 部门总监 Cameron Reid 表示：「持续存在的网路威胁迫使组织必须采取行动来处理各种网路安全措施。报告发现，企业关注的三大领域是加强金融操作的网路安全状态、改善风险管理能力，以及确保网路安全健全以支持数位转型计画。显然，当企业投资新技术时，必须优先考虑安全性，以确保潜在的受攻击面得到保护。」

随著企业透过实施如人工智慧 (AI) 等技术持续进行数位转型，网路犯罪分子可能也会进行类似的操作。报告发现，除了澳大利亚 (排在凭证窃取和钓鱼/社交工程之后) 外，AI 辅助的网路攻击被认为是所有市场中组织最在意的网路威胁。

令人担忧的是，调查显示只有不到一半 (45%) 的亚太地区和日本组织认为自己拥有应对 AI 威胁的技能，仅有超过五分之一 (22%) 的组织认为自己拥有全方位的 AI 和自动化策略。为了应对 AI 技能短缺的困境，45% 的组织打算外包给合作夥伴，49% 的组织打算透过合作夥伴支援的培训和教育来培养和发展内部技能。

对托管服务提供商 (MSP) 支援的需求持续成长

在接下来的一年内，83% 的亚太地区和日本组织预期增加网路安全预算，50% 的组织打算投入更多资金于第三方管理的安全服务，以整合和管理技术堆叠、提升安全能力，以及减轻内部压力。

预期增加预算的主要产品和解决方案领域是：

‧ 基础架构和网路安全 (62% 的组织增加了预算)
‧ 威胁侦测和回应 (61%)
‧ 应用程式和安全 (56%)
‧ 身分识别存取管理 (53%)
‧ 事件回应和复原 (50%)

在供应商环境方面，20% 的受访组织仅使用一个供应商来满足其网路安全需求，而三分之一 (33%) 的组织使用三个或更多供应商。随著组织改用来自合作夥伴的弹性且量身定制的商业架构，多供应商的情况将在未来一年更为常见。

此外，组织还在寻找具备强大安全技能的合作夥伴。近 60% 的受访组织表示，他们不太会与曾经遭受攻击或安全事件的合作夥伴合作。在仍愿意与曾遭攻击的合作夥伴合作的公司中，81% 的公司会增订额外的绩效条款和具体的服务等级协议。

Reid 补充说：「由于攻击者的行为不断演变，组织必须获得所需的支援才能应对网路安全的各个方面，并持续评估和维护对抗最新网路攻击的强大防御。研究显示，企业明白他们需要帮手来建立持续的网路韧性，并用合作夥伴来填补内部的不足。这意味著 MSP 有机会透过展示强大的网路安全技能、对威胁环境的了解，以及帮助客户和潜在客户保持安全的能力来赢得并维持业务，使客户能够专注于他们的业务营运和目标。」

关于亚太地区和日本合作夥伴的网路安全实战手册

本报告中引用的数据来自 TRA 为 Sophos 于 2024 年 7 月进行的研究，样本涵盖澳大利亚、印度、日本、马来西亚、菲律宾和新加坡的 900 家公司。