高效能网络安全厂商Fortinet，今日公布一份全球性的网络资安调查报告，结果显示Y世代族群违反公司资安规定的潜在可能性增加，包括携带自有设备，使用个人云端硬盘或其它新科技，例如智能手表、Google眼镜或连网汽车等等。该调查报告运行时间为2013年10月，总计来自20个国家的3,200位21~32岁受访者，其中包含156位台湾受访者。调查结果显示可能会违反公司规定使用个人信息设备的比例，增加42%，从去年的36%增加至今年的51%。此外，调查结果也进一步阐释哪些Y世代的科技设备已成为网络犯罪的受害者、他们的资安素养，以及将公司资产储存在个人云端账号的普遍现象。

违反规定的趋势激升

尽管有45%的受访者正面看待雇主对自携科技设备(BYOD ; bring your own devide)的管理规定，认为有助工作效能；但却有51%的受访者表示，他们可能会违反任何职场上不能使用自有设备的规定。违反这些能同时保护员工和雇主规定的倾向，似乎也反映在其它的个人科技设备使用行为上。36%因工作而使用个人云端硬盘（例如：DropBox）的受访者表示，他们会违反任何禁止使用的规定。至于其它新科技如Google眼镜或智能手表，则几乎有近半(48%)的受访者表示可能会违反上班禁止携带的规定，台湾调查结果为43%。

穿戴科技将进入职场

问及有关穿戴科技如Google眼镜和智能手表，何时会在职场上开始普及？有16%认为现在，33%认为价格降低之后；只有8%认为此项技术不会普及，台湾受访者则没有人认为穿戴科技不会广为普及。

普遍使用个人云端硬盘储存公司机密数据

89%的受访者都至少有一个云端硬盘账号，38%拥有DropBox；台湾则高达97%拥有云端硬盘，42%拥有DropBox。在所有样本中，70%（台湾为75%）的受访者会将个人账号用于工作目的，其中12%（台湾为10%）承认会用这些账号储存工作密码、16%（台湾为9%）会储存财务数据、22%（台湾为12%）会储存个人资料如合约或企划书，近三分之一（33%，台湾则为30%）则会储存客户数据。

将近三分之一（32%，台湾仅为18%）的云端硬盘用户完全信任云端储存个人资料的安全性，仅有6%（台湾为4%）认为不安全，不会使用它储存任何数据。

资安素养确实需要

资安素养确实有需要，因为攻击真实存在。在问及信息设备是否曾遭入侵和所产生的影响时，超过59%（台湾为70%）的受访者表示个人计算机或笔电曾遭攻击，其中泰半不是降低生产力，就是造成个人或公司数据毁损。威胁攻击在智能型手机上较少见（仅有19%，台湾仅有15%），仅管样本受访者拥有智能型手机的比例，比个人计算机和笔电还高，不过遭入侵的影响程度则稍高于个人计算机和笔电。同样低的数字是曾遭受攻击的平板计算机，同样仅有19%，但产生的影响则较大，这些攻击61%都会产生显著的影响。

值得担忧的是，14%的受访者表示，自己携带的设备若因工作而遭攻击入侵，他们并不会通知雇主，台湾则为16%。

这项调查的问卷设计，也检视了对于不同型态安全威胁的认知程度，结果普遍显示无知与知晓的两个极端，介于两者中间的则是稍微知道一点，平均为27%。这些问题询问特定的威胁如APT、DDoS、殭尸网络和Pharming（网址嫁接）等，而完全不了解的高达52%。这意味着IT部门能进一步提供网络威胁和其影响的教育活动。

此项调查同时也显示了BYOD和资安素养的直接关系，例如：愈有自携科技设备习惯的受访者，其对网络威胁的了解就愈多。对企业而言，在决定是否或何时导入使用规范，并配合风险警示教育时，这个发现可当作一个考虑。

台湾Fortinet总经理陈鸿翔表示：「今年Fortinet资安调查所揭露的，正是企业组织在制定BYOD、云端应用和未来各种连网技术资安规范所遭遇的问题。这项研究显示当涉及企业数据的存放位置，以及如何被存取的问题时，信息经理人所面对的更大挑战。现今，资安情报的需求更胜以往，必须建置在网络层，才能以设备、使用的应用程序和位置，来管控用户的行为。」

陈鸿翔进一步指出，「违反资安政策的可能性高的令人担忧，Y世代的用户非常容易成为网络犯罪的受害者。然而，正向来看，有高达88%的受访者认为他们有必要去了解使用自有设备可能带来的资安风险。教育员工了解网络威胁和其可能的影响，是另一个能确保企业信息安全的方法。」

注意事项

Fortinet 2013网络资安调查(Fortinet Internet Security Census 2013)的进行时间为2013年10月7~13日，委托独立市场调查公司Vision Critical执行。此项调查样本为3,200位大学教育程度的受访者，年龄为21至32岁的全职员工，拥有自己的智能型手机、平板计算机或笔记本电脑。

20个参与调查的地区包括：巴西、加拿大、智利、中国、哥伦比亚、法国、德国、香港、印度、意大利、日本、韩国、墨西哥、荷兰、波兰、俄罗斯、西班牙、台湾、英国和美国。