全球前五大会计师事务所KPMG提出最新危机评估报告,显示跨国企业的网络安全性不足,对于真正的潜在威胁也不清楚。在采访了500位企业主管后,KPMG发现虽然有85%的受访者认为他们已尽力保护信息安全,但有高达四成人士仍担心公司会遭到安全入侵。
KPMG危机顾问服务组合伙人Stuart Campbell指出,多数人认为网络安全的解决之道是采购正确的技术,但这是完全错误的观念。企业应该着重于教育、训练与政策引导,而非一味添购新的软件与系统。约有九成受访主管表示公司有类似的训练课程,但只有11%表示一般员工也知道公司的安全政策。
报告中也指出,有三分之一的主管将来自网络的黑客入侵列为优先目标,但其实八成的攻击事件都是出于公司内部网络的破坏。另外,许多公司已经开始改善信息安全。约有八成跨国企业已有灾难应变计划,而六成公司则雇有全职员工负责计算机保全。