調查指加受網絡威脅 四成機構拒增保安費* q: X# E, ~$ h; E' z l
; C! D3 |( t, `7 z; [; c
* `9 w; {' H& u) ~) v1 K' V htvb now,tvbnow,bttvb
: s" W/ M' @1 }; b( z [- w公仔箱論壇以抵禦網絡犯罪為目的,安永(Ernst & Young)年度全球信息安全調查顯示,加拿大機構面臨的網絡安全威脅日益上升。儘管92%的加拿大機構認為他們所面臨的信息安全的威脅正在上升,但還是有42%的機構表明,他們2015年的信息安全預算將保持不變或減少。
8 O2 X& d9 i5 Z6 a4 C! S9 m2 N5.39.217.76tvb now,tvbnow,bttvb! e, b6 a3 E% h
57%認同缺技術資源tvb now,tvbnow,bttvb0 k7 @2 a$ T9 c/ b2 A1 m3 @3 @
/ m, @5 P/ e6 x& G+ @) F/ y) `tvb now,tvbnow,bttvb此外,調查顯示,54%的加拿大受訪者說,他們的機構「極不可能」或「不可能」檢測到一些複雜的網絡攻擊。調查還顯示,預算緊張不是抵禦網絡攻擊的唯一障礙,缺乏技術資源才是在打擊網絡威脅上的最大挑戰,有57%的加拿大受訪者認同。
! N$ ]0 j$ Z- P: q g5.39.217.76$ J9 @9 i- Q/ H$ r1 _+ i
安永全國IT安全業務負責人霍爾(Gaetan Houle)表示,這種情況在中長期內顯然是不可持續的。各家機構要以現有的財力和人力資源,加強對網絡攻擊的抵抗能力。而從專業的信息安全服務公司(MSSP)處獲得幫助,是中小型公司實現上述目標的一個好方法。用此種方法,可以保證信息防護的長期持續性。而信息安全公司所提供的服務豐儉由人,只要僱主提供所需保護信息的範圍、訂立現實的服務標準、與服務公司簽訂有彈性的合約以應對不斷變化的威脅程度、將僱主本身的應對策略與服務公司的相結合,以及訂立安全考核標準來判定信息保護的有效性。
+ s+ |* \' g/ a* a+ N3 }
- M; |/ M5 _4 N* u% U9 t/ G公仔箱論壇霍爾還稱,為了打贏與網絡犯罪的戰爭,各機構需要將網絡安全納入核心競爭力。這就需要該機構保持一個恆定的準備狀態,他們有需要之前就先具備所需的能力,在網絡威脅出現之前就已經做好了準備。因此,現在的問題不再是你能否負擔得起MSSP的服務,而是,你能否負擔得起抵禦新的網絡威脅所需要的所有以安全措施。 |