2023年网络风险增加：瑞士企业怎么办？

人们最不想看到的电脑屏幕状态：中毒。 © Keystone

仅有超过半数的瑞士公司在一项调查中表示，计划在2023年增加网络安全预算，来应对越来越多的网络攻击。

普华永道咨询公司11月1日发布的《2022年全球数字信任洞察报告》(英)外部链接(Global Digital Trust Insights 2022)显示，51%的瑞士公司预计明年会遭受更多来自勒索软件和其他病毒的攻击。该比例高出全球32%的平均水平。

有趣的是，54%的瑞士公司计划提高网络防护预算。这一比例又比全球65%的平均水平要低。不过，报道称，去年已经有三分之二的瑞士公司增加过相关资金投入。

大多数(66%)瑞士公司支持网络攻击检举体系和流程的标准化，以便管理部门运用获得的相关信息为行业提供安全建议(57%)。然而，他们发布黑客敏感信息的意愿却低于全球平均水平。

普华永道瑞士公司专家Urs Küderli在计算机世界网 (computerworld.ch)的采访中这样描述:“与其他国家不同，瑞士公司似乎并不希望出台新的法律条款，规范他们举报网络安全违法行为的义务。”

不过Küderli也补充说，正如报告所指出的那样，当前公共和私人平台在网络安全领域的合作已经势在必行。这里的合作不仅涉及检举义务，还包括有计划、有步骤地利用获得的举报信息，提高网络的抗打击能力。

冰山一角

2020年到2021年间，瑞士国家网络安全中心（Swiss National Cyber Security Centre (NCSC)）收到的网络攻击举报从10’833 起飙升至21’712起。不过，短时间内的情况恶化很可能是因为举报程序简化带来的便利。

国家网络安全中心同时表示，鉴于瑞士没有检举义务的相关规定，实际发生的网络攻击恐怕远超报备规模。

普华永道的调查涉及全球65个国家的3’500余名公司高管。瑞士参与调查人数为70人。