信息安全：企业高管对风险的认知与投资态势

现在很多公司的管理系统，尤其是生产管理系统是封闭的。随着企业各个系统之间、企业与企业之间、企业系统和共有云之间的大量的互联，保护企业关键生产制造信息、核心商业信息以及核心技术信息，应对信息安全的威胁，就成了越来越重要的需求。能够在深度广泛共享信息的同时，确保企业信息安全，成为工业4.0转型的关键。

有很多的设备供应商通过结盟或并购的方式与信息安全公司进行深度合作，以便在工业4.0转型中占得先机。

在2015年8～10月，德国电信对113个政府议员、532个企业高管做了一个关于信息安全的调研。调研结果如下：

尽管有很多的信息安全攻击，多数人认为商业信息安全状况很好。只有12%的人认为黑客攻击的高风险将引起严重的破坏。事实上，60%的商业决策者声称他们的IT系统为潜在的黑客攻击做好了准备。那些认为受到威胁的受访者都认为与特定的事件相关。如果很小的攻击发生，没有产生严重的后果，企业基本可以忽略这个风险，因为他们不愿意把信息安全放在第一位来考虑。

尽管如此，决策者相信，信息攻击和数据安全保护对德国公众来说是一个最大的潜在风险。在前十大风险中，有5个与此类风险相关。计算机病毒（70%）排名第一，数据欺诈（67%）紧随其后，老年人的关怀以及痴呆排名第三（66%）。(www.xing528.com)

信息安全的投资在增加。大中型企业中92%的管理者认为信息安全在公司里被做为一个重要的或者非常重要的事项来对待。信息安全的开支已经显著增长。29%的管理者声称他们公司的信息安全开支相比一年前大幅增长。几乎一半（49%）的管理者声称信息安全投入有了一定增加。相信云服务是不安全的比例依然很高。只有24%的管理者认为云服务是安全的，这意味着在过去5年对云服务的信任几乎没有变化。

54%的大中型企业的决策者认为增加数字化方面必不可少的投资是一个非常重大的财务挑战。这反映出在85%的企业IT成本已经增长。有趣的是，在IT方面，31%的企业不知道该投资什么。

在德国政府的工业4.0投资中，信息安全是四大重点投资之一。