全球前五大會計師事務所KPMG提出最新危機評估報告,顯示跨國企業的網路安全性不足,對於真正的潛在威脅也不清楚。在採訪了500位企業主管後,KPMG發現雖然有85%的受訪者認為他們已盡力保護資訊安全,但有高達四成人士仍擔心公司會遭到安全入侵。
KPMG危機顧問服務組合夥人Stuart Campbell指出,多數人認為網路安全的解決之道是採購正確的技術,但這是完全錯誤的觀念。企業應該著重於教育、訓練與政策引導,而非一味添購新的軟體與系統。約有九成受訪主管表示公司有類似的訓練課程,但只有11%表示一般員工也知道公司的安全政策。
報告中也指出,有三分之一的主管將來自網路的駭客入侵列為優先目標,但其實八成的攻擊事件都是出於公司內部網路的破壞。另外,許多公司已經開始改善資訊安全。約有八成跨國企業已有災難應變計畫,而六成公司則雇有全職員工負責電腦保全。