Global Sources
電子工程專輯
 
電子工程專輯 > 網路技術
 
 
網路技術  

賽門鐵克調查:中小企業將資訊保護列為優先任務

上網時間: 2010年06月29日     打印版  Bookmark and Share  字型大小:  

關鍵字:中小企業  資訊保護  賽門鐵克  調查  威脅 

賽門鐵克(Symantec)發表2010 年中小型企業資訊保護調查(2010 SMB Information Protection Survey)結果。這項調查發現中小型企業(員工人數10至499人的中小型企業),目前將保護資訊列為最優先的IT任務,相較於15個月前,極高比率的企業連最基本的保護都付之闕如,有很大的改變。

這樣的轉變源自於中小型企業面臨日趨嚴重的威脅,包括網路攻擊、設備遭竊或受損、以及機密或所屬智慧財產權資料外流。這項研究於2010年5月,訪問28個國家共2152家中小型企業的主管與IT部門的決策制訂者。

台灣賽門鐵克董事總經理曾銘仁表示:「包括銀行帳號、信用卡資訊、以及客戶與員工的紀錄等,存在於中小型企業機密資訊正面臨著持續升高的風險。中小型企業可能因惡意程式攻擊、伺服器當機、或是行動裝置遺失,造成資訊損失甚至公司倒閉。一年以前,有三分之一的中小企業未採取任何行動保護資訊,現在很高興看到中小型企業對於其所面臨的各種風險,採取保護資訊的動作。」

調查結果重點

該調查發現,受訪的中小型企業相當有興趣並增加在資訊保護方面的投資。他們將資料外洩與網路攻擊列為最嚴重的商業風險,甚至高於傳統的犯罪行為、天災、以及恐怖攻擊。全球中小型企業目前每年平均花費51,000美元、亞太區(含日本)每年平均花費為12,500美元,並投入三分之二的IT人員時間,進行資訊保護的工作,其中包括電腦防護、備份、復原、歸檔、以及防範災難。

受訪的中小型企業中,全球有87%、亞太區(含日本)則有86%已研擬災害因應計畫,但仍有待補強,因為只有全球23%、亞太區(含日本) 20%的中小型企業災害因應計畫臻於完善甚或是優異。

此外調查也發現,關鍵商業資訊外流已嚴重威脅中小型企業的生存。受訪的中小型企業中,全球有74%、亞太區(含日本)則有73%在某種程度上或非常極度關心電子資訊外流。事實上,受訪企業中,全球有42%、亞太區(含日本)則有58%曾遭受機密或專業資訊外流的事件。因此,曾遭遇資訊外流的受訪企業中,100%都直接蒙受營收或財務的損失。

中小型企業面臨的一大問題,就是設備遺失。約有三分之二的受訪企業在過去的12個月內,曾遺失包括筆電、智慧型手機、iPad等設備。這些企業中,100%都遭遇過一些設備在遭竊時,沒有設密碼保護,也無法從遠端刪除儲存其中的資料,藉以保護其機密的商務資訊。

對於中小型企業而言,網路攻擊是一項嚴重的威脅。73%的受訪企業中,在過去一年中曾遭遇網路攻擊。而這些攻擊中,有30%為一定程度/非常程度。這些遭受攻擊的中小型企業,100%都蒙受代價不貲的停機、流失重要企業資料、以及客戶或員工個人資訊外流的情況。這些損失並直接導致所有受訪企業遭到包括像生產力下降、營收減少、以及失去客戶的信賴等傷害。

賽門鐵克的建議

˙教育員工:研擬網路安全指南,並教育員工讓他們瞭解網路安全、防護、以及各種最新的安全威脅。部分的訓練課程應強調定期改變密碼,以及保護各種行動裝置。

˙保護重要商業資訊:中小型企業的機密資訊面臨日趨升高的風險,因此保護資訊變得極為重要。僅一次資料竊取,就足以讓中小型企業蒙受可觀的損失。因此,更應建置一個完整的保護解決方案確保信用卡資訊、客戶資料、或是員工紀錄等專利資訊的安全。

˙執行一個有效的備份與復原計畫:保護資訊不光只是建置一個防毒解決方案。備份與復原也是協助建構一個完整的資訊防護網中的關鍵要素,讓中小型企業的桌上型電腦、伺服器、以及應用程式,在遭遇事故時仍能順暢地運行──不論是淹水、地震、病毒、或系統故障。因為只要有一次差錯,就會導致客戶不滿,以及代價不貲的停機事故,這對企業而言都是難以承受的災難。

˙保護電子郵件與網站資產:選用一個理想的電子郵件與網頁防護解決方案,協助防禦垃圾郵件與電子郵件的威脅,讓中小型企業能保護敏感性資訊,並將更多時間用於日常工作。垃圾郵件與網路釣魚的攻擊者,利用時事與社交工程的手法,誘導使用者自願透露如信用卡與銀行帳戶的資訊等個人資訊。





投票數:   加入我的最愛
我來評論 - 賽門鐵克調查:中小企業將資訊保護列為...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首