Ponemon发布《IT环境的安全复杂性》调研报告
近日,Check Point与波耐蒙研究所(Ponemon Institute)发布《了解21世纪IT环境的安全复杂性》的全球调研报告。调查结果显示,去年有77%的受访机构曾遭遇数据泄漏,数据泄漏的主因是设备丢失或被盗,而最易泄漏的数据类型是客户信息和知识产权。
该调研访问了2,400多名IT安全管理人员。
其结果表明数据泄密的主因是设备丢失或被盗,其次为网络攻击、不安全的移动设备、Web2.0和文件共享应用程序,以及无意地发送电子邮件给错误的收件人。此外,大约49%的受访者认为他们公司的员工对数据安全、法规及政策意识极低甚至没有。
受访者认为最常丢失的信息类型包括客户信息(52%)、知识产权(33%)、员工信息(31%)和公司计划(16%)。随着Web2.0应用程序的广泛应用和更多种类的移动设备连接到网络,企业需要执行更好的数据安全保护及IT治理,以及符合更严格的风险及法规遵从(GRC)要求。
Check Point网络安全产品副总裁Oded Gonda表示:“数据安全和法规遵从是首席信息安全官的首要工作。如果从数据泄密的成因分析,大多数事故是无心之失。为了将数据丢失防护的工作从检测转为预防,企业应该考虑提高用户意识,并建立相应的程序,增强信息资产的可视性与控制。”