調查指員工缺乏數據安全的知識 是企業未來五年最重大安全風險
時間:2017-05-09 21:39:25來源:大公網
大公網5月9日訊(記者李永青)據全球專業招聘顧問公司Robert Half最新的獨立調查報告顯示,隨着企業廣泛實施自攜裝置 (Bring Your Own Device,簡稱BYOD) 政策,讓員工能夠利用私人手提電腦、平板電腦和智能手機處理公務,香港的資訊總監因而加緊應對相關政策所構成的安全風險。有三分之一 (33%) 的受訪者認為員工缺乏數據安全的知識和技能,是公司在未來五年內最重大的安全風險。
儘管企業一直以加強IT安全作為保護其資產免受外部安全攻擊的最佳方法,可是它們正面臨與日俱增的潛在內部安全威脅。事實上,該調查報告發現有近四分之三 (74%) 的資訊總監允許員工利用個人裝置存取公司數據,企業安全威脅難免會愈趨嚴峻。
Robert Half香港執行總裁Adam Johnston表示:「由於香港市場對於工作上使用個人流動裝置的需求日趨普及,企業推行BYOD政策以提升員工生產力和參與度實在不足為奇。然而,這種做法不但對網絡安全構成重大威脅,還增加企業對保護公司網絡和數據、實施流動裝置管理策略以及制定安全政策的需求。」
他指出,縱使一般人為錯誤或非故意,但足以導致公司遭受更多網絡攻擊及敏感數據外泄。數據安全漏洞對公司的聲譽影響深遠,更有可能需要用上多年時間才可挽回客戶的信心,因此,積極制定一套涵蓋外部和內部風險的穩健IT安全策略,為企業的當務之急。
為了對抗BYOD持續帶來的安全威脅,幾乎所有 (99%) 資訊總監都採取有助防止企業數據外泄的措施。有57%已部署流動裝置管理技術,以加強保護員工流動裝置;有56%要求員工簽署可接受的使用政策。有過半數 (51%) 的資訊總監為其員工提供培訓,教導他們如何在使用流動裝置時確保數據安全;有超過四分之二 (45%) 的受訪者則使用認證軟件。
最新要聞