信息安全問(wèn)題使英企業(yè)去年損失上百億英鎊
|
|
| （ 2006年4月26日） |
|
美國(guó)東部時(shí)間4月25日（北京時(shí)間4月26日）消息：據(jù)星期二發(fā)布的一份調(diào)查結(jié)果顯示，由于計(jì)算機(jī)病毒、間諜軟件、黑客攻擊和設(shè)備盜竊引發(fā)的安全問(wèn)題令英國(guó)企業(yè)界在去年損失了數(shù)十億英鎊。
據(jù)PricewaterhouseCoopers顧問(wèn)公司受英國(guó)貿(mào)易與工業(yè)部委托而進(jìn)行的一項(xiàng)調(diào)查的結(jié)果顯示，預(yù)計(jì)去年由于安全問(wèn)題而導(dǎo)致的損失達(dá)到了180億美元（約合100億英鎊），這一水平與兩年前相比增長(zhǎng)了50％左右。
盡管各企業(yè)花在信息安全控制方面的投資越來(lái)越大，現(xiàn)在平均已經(jīng)達(dá)到公司IT預(yù)算的4％到5％，但是與安全問(wèn)題有關(guān)的損失仍然在不斷增長(zhǎng)。在2004年的時(shí)候，各企業(yè)在信息安全控制方面的投資平均占各自IT預(yù)算的3％左右。
研究發(fā)現(xiàn)，其中有項(xiàng)安全顧慮是公司員工必須記住的各種用戶名和密碼越來(lái)越多。
研究發(fā)現(xiàn)，員工們平均必須記住三個(gè)不同的用戶名和密碼，其中有2％的企業(yè)員工甚至必須記住10個(gè)不同的用戶名和密碼。
報(bào)告稱：“用戶們必須記住的用戶名和密碼數(shù)量越多，出現(xiàn)越權(quán)存取現(xiàn)象的可能性就越大。”
相比之下，安全意識(shí)較強(qiáng)一些的大型公司在出現(xiàn)安全問(wèn)題的數(shù)量和控制發(fā)生安全問(wèn)題的成本花費(fèi)上都有所降低，但是對(duì)于安全意識(shí)相對(duì)薄弱的小型公司來(lái)說(shuō)，不但出現(xiàn)安全事故的次數(shù)增加了，而且公司花在安全問(wèn)題上的成本也在不斷上升。
調(diào)查還征詢了各公司在去年遭受的最嚴(yán)重的安全事故時(shí)造成的損失有多大的問(wèn)題。對(duì)大型公司來(lái)說(shuō)，平均損失在11.6萬(wàn)美元到23.2萬(wàn)美元之間。
對(duì)于小型公司來(lái)說(shuō)，平均損失在1.4萬(wàn)美元到3萬(wàn)美元之間。
英國(guó)工業(yè)部長(zhǎng)Alun Michael稱，雖然大部分公司報(bào)告說(shuō)去年的安全事故都比2004年時(shí)遇到的安全事故要少一些，但是這根本不值得驕傲自滿。
他說(shuō)：“各種安全攻擊造成的損失隨著攻擊的嚴(yán)重程度的提升而呈上升趨勢(shì)，這就是采取適當(dāng)安全保護(hù)措施的重要性所在。”
實(shí)際上所有的英國(guó)公司都使用了殺毒軟件，但是有四分之一的公司根本無(wú)法抵抗最新的間諜軟件的入侵，結(jié)果導(dǎo)致大量機(jī)密情報(bào)被竊。
大約有五分之一的企業(yè)無(wú)線網(wǎng)絡(luò)是完全沒有任何保護(hù)措施的，另外有五分之一的企業(yè)無(wú)線網(wǎng)絡(luò)在運(yùn)營(yíng)時(shí)沒有加密，致使許多入侵者可以竊聽那些公司的內(nèi)部通訊情況。
PricewaterhouseCoopers公司在2005年10月到2006年1月期間，調(diào)查了1000家左右的企業(yè)。這項(xiàng)調(diào)查的名稱為DTI信息安全事故調(diào)查。
來(lái)源：eNet硅谷動(dòng)力 |
