安永29日发布第14届全球信息安全调查报告。结果显示，许多企业已经意识到新兴技术的应用导致企业在信息安全方面的风险上升，72%的受访者认为信息安全风险水平因外部威胁增加而上升，而云计算成为未来首要安全投资重点。全球企业在运用新技术的同时，其业务及信息安全的需求，和应对新兴而复杂的信息安全威胁的能力之间的差距越来越大。安永指出，企业必须采取务实、积极的措施，而不是被动地应对。

安永对全球1700多家企业相关人士进行了调查，其中大约有8%为中国企业。调查发现，72%的受访者认为信息安全风险水平因外部威胁增加而上升。但是，仅有三分之一的受访者认为，在过去的12个月中对其企业的信息安全策略进行了更新。

报告显示，61%的受访者表示目前正在使用、评估或计划在未来12个月内使用基于云计算的服务。令人备受鼓舞的是，59%的受访企业在未来12个月内计划增加其信息安全预算。同时有51%的企业表示其已制定了信息安全策略。受访企业表示云计算是未来12个月的信息安全首要投资重点。约90%的受访企业赞成云服务商具备外部认证，45%的受访企业表示认证应该基于通用的标准。

报告还指出，尽管云计算的应用极其富有吸引力，许多企业仍不清楚云计算的意义，他们需要加强对云计算的影响及其风险的认知。48%的受访企业认为云计算的实施是一项非常严峻的挑战，而略多于半数的受访企业表示尚未实施任何降低云计算相关风险的控制措施。最常见的措施就是加大力度监管与云服务供应商的合约管理流程，但这一措施仅被20%的企业所采用，这表明基于云计算的信任水平高，但有可能存在一定的盲目性。

调查结果显示，31%的受访者认为其企业最近购买的信息安全解决方案没有效果或者没有达到预期效果，更是有56%的受访者表示他们目前的信息安全战略需要修改或者做进一步的调查。安永认为，关注根本而非总是购买最新的工具，将能给企业带来更好的服务。（李香才）