企业日益重视业务持续性管理

业务持续协会（BCI）与英国标准协会（BSI）联合发布的一项最新调查显示：2013年，大部分企业意识到了业务持续响应的必要性。65%的组织对于自身遭遇网络攻击的可能性表示非常担心，同时71%的组织认为互联网将成为主要的商业恶意攻击渠道。因此，组织意识到了业务持续响应的必要性。42%的受调查组织都表示会在2013年寻求进一步的防范措施来管理广泛采用和高度普及的互联网相关服务，包括云计算等。本调查对62个国家/地区（包括美国、英国、印度、中国、南非、埃及和巴西）的730家组织进行了问卷调查，调查涉及金融服务、公共管理、国防、零售和制造等众多行业。

该调查报告认为：跨领域和地域的网络攻击已经成为公共政策制定者和董事会面临的重大挑战。他们需要加倍努力来更好地了解导致漏洞的威胁和潜在趋势，以确保采取适当的业务持续性方法加以应对。

调查还发现：2013年令人担心的首要威胁是IT和电信的意外中断。70%的受访组织表示，他们担心在2013年遭受此类攻击。位居第二的威胁是数据泄露（占 66%）。供应链中断和供应链复杂度不断加大的趋势在调查结果中尤为突出，也是制造业和零售业领域最为担忧的问题。60%的受访者认为社交媒体是影响信誉管理和危机公关的主要渠道。尽管经济不景气，业务持续性方面的投资依然强劲，22%的企业计划在2013年增加这方面的投资，而54%的企业表示其投资额将保持在适当的水平。

BSI首席执行官霍华德·科尔表示：“该最新报告旨在预警全球企业需要对各类风险做好比以前更充分的准备。前几大威胁突显了数字时代正不断给全球各类企业带来新的挑战。因此，网络弹性必须成为组织整体业务恢复战略的重要组成部分。实施整合的业务持续性管理（BCM）体系和信息安全管理体系等都将有利于企业识别威胁、确定威胁的优先级并对其进行管理。BSI未来将不断与安全专家、政府机构和行业协会展开合作，来制定专门针对云安全等风险管理的标准。”

BCI技术总监林登·伯德表示：“这项研究结果使我们首次看到可以将短期威胁与导致中断的潜在威胁相结合的报告。这不仅为业务经理提供了短期关注焦点，而且在对功能开发的长期需求方面也为他们提供了深入的解释和建议。此调查中，技术和互联网相关威胁和趋势占据了主导地位，如我们在现实生活中所遇到的诸如支付宝(PayPal)、RIM公司和苏格兰皇家银行(RBS)等威胁事件。尽管企业无须对网络攻击过于担忧，但想要避免不实报道和企业形象受损并确保具有适当的危机应对措施，则需要对威胁进行深入而独立的分析。”