突破網絡限制!Y 世代最喜歡挑戰政策底線
BYOD 盛行帶來的種種安全問題,我們亦曾經說了很多次,所以這篇文章之中暫且不重複;反而我們希望告知各位主管,於公司之中那一群組的用戶最容易突破到公司定下的 BYOD 政策?根據一份最新的調查便顯示,原來 Y 世代往往最喜歡「突破」公司的 BYOD 政策,甚至有意挑戰公司定下的規則。
有關調查由 Fortinet 進行,結果顯示 Y 世代員工(約佔調查總人數的 60%,而年齡介乎 21-32 歲)經常違反公司於工作時間限制個人裝置、雲端儲存及具備互聯網技術的物件之規定,如智能手錶、Google Glass 及具備互聯網功能的汽車之相關規定有上升趨勢。
調查於 2013 年 10 月進行,資料來自 20 個國家包括 3,200 位 21-32 歲的員工(當中 151 位受訪者來自香港)。與去年的調查比較,是次調查結果顯示,有意違反使用規定的員工增加了 28%。新的調查同時反映了在不同程度下,Y 世代在個人裝置上已經成為網絡罪案的受害者、並經常面對網絡威脅,以及慣常在個人雲端帳戶上儲存公司資產等的情況。
違反企業規定的趨勢強烈
受訪者對僱主有關 BYOD 的相關規定態度正面,並有 28% 員工認為有幫助;但約有 60% 受訪者表示,他們會有機會違反任何職場上禁止使用個人裝置進行工作的相關規定。員工漠視原意為保障僱主及員工而設的措施,免將個人 IT 使用帶到其他地方,情況令人憂慮。
44% 因工作需要以使用個人雲端儲存帳戶(例如:DropBox)的受訪者表示,他們會違反任何禁止使用的規定。至於其它新科技如 Google Glass 或智能手錶,超過一半受訪者(57%)表示可能會違反任何禁止上班時使用這些裝置的規定。
可穿戴技術即將進入職場
當被問及有關穿戴技術如 Google Glass 及智能手錶將何時在職場上普及及廣泛使用時,14% 受訪者表示應「瞬間普及」,並有 37% 受訪者表示要等待價格下降才會使用。整體受訪者中,只有 3% 認為新技術不會普及。
使用個人雲端帳戶儲存公司機密數據情況普遍
93% 受訪者擁有最少一個的個人雲端儲存服務,受訪者中 50% 擁有 DropBox;79% 個人帳戶持有人將帳戶用於工作用途,當中 7% 承認會用該雲端服務儲存工作密碼、13% 會儲存財務資料、30% 會儲存私人文件如合約或計劃書,接近三分之一(29%)則會儲存客戶數據;約六分之一(16%)的受訪雲端使用者表示會完全信任雲端以儲存個人數據,僅有 4% 質疑其安全性。
調查揭示網絡威脅攻擊真正存在
當被問及個人裝置是否曾遭入侵及有否受到影響,超過 57% 受訪者表示個人電腦或筆記型電腦曾受攻擊,約有一半生產力受到影響,或因而損失個人或公司資料。儘管報告顯示智能手機的用家比擁有個人電腦的人多,但由於出現於智能手機上的攻擊遠比電腦少,僅佔 27%,其生產力受影響或損失個人或公司資料的比例則較個人電腦為高。受攻擊的平板電腦百分比同樣較小(29%),當中約有 77% 的影響較為顯著(與 83% 智能手機相比),用戶損失資料的威脅亦相對較低。
在眾多令人憂慮的調查結果中,即使自攜裝置遭到入侵,接近五分之一(19%)受訪者亦不會告知僱主。
是項調查亦檢視了對不同類型安全威脅的認識程度,結果各走極端,一邊對安全威脅毫無認識,另一方面則對安全威脅十分了解,而平均 37% 則有輕微察覺,介乎兩者之間。訪問詢問了特定的威脅,如持續性滲透攻擊(APT)、DDoS、殭屍網路和 Pharming 等,多達 58% 受訪者完全沒有接觸過這些威脅,反映資訊科技部門須進一步提供有關網絡威脅及培訓。
此項調查同時顯示了 BYOD 和網絡威脅認知有直接關係,例如:愈有使用自攜裝置習慣的受訪者,其對網路威脅的了解愈多。是次調查為企業考慮是否引入政策及安排有關風險培訓時,有正面的參考作用。
Fortinet 2013 網絡保安調查(Fortinet Internet Security Census 2013) 於 2013 年 10 月 7 日至 13 日進行,由 Fortinet 委託獨立市場調查公司 Vision Critical 執行。此項調查訪問 3,200 位擁有大學教育程度、來自 12 個不同行業、年齡為 21 至 32 歲的全職員工,並擁有個人智能手機、平板電腦或筆記型電腦。
20 個參與調查的地區包括:巴西、加拿大、智利、中國、哥倫比亞、法國、德國、香港、印度、義大利、日本、韓國、墨西哥、荷蘭、波蘭、俄羅斯、西班牙、台灣、英國及美國。