71 % 公司認為移動設備令安全事故數量增加
以往,我們從事公司的 IT 管理人員,很多時都會將安全方案部署在伺服器、網絡閘道又或者是 Desktop PC 上,但隨著近年來移動設備的功能愈來愈強,例如只需一部智能手機即可輕易將公司電腦內的檔案複製、只需一部平板電腦接駁公司網絡即有機會將威脅帶到公司網絡之中,所以很多企業都為日新月異的移動產品而感到頭痛不已!
最近有一份由 Check Point 進行的「移動設備對信息安全的影響」報告便顯示出在過去兩年中,連接至企業網絡的個人移動設備數量增加了一倍以上,其中有近半數的設備存儲了敏感數據。71% 的受訪公司認為移動設備導致安全事故增加,而且它們非常擔憂員工設備中存儲的敏感信息遺失和私隱洩密,這包括企業電子郵件(79%)、客戶數據(47%)和網絡登錄認證(38%)等。
在企業環境中,智能手機和平板電腦的數量繼續激增,這帶來提高工作效率,以及簡化資源訪問等商業優勢。然而隨著公司逐步接受此等趨勢,IT 管理人員也窮於設法保護大量的設備和操作系統的安全,並需保障公司免受數據遺失和不斷上升的移動威脅。
報告摘要如下:
– 連接至企業網絡的移動設備數量快速增加 — 約有 94% 的受訪公司表示連接至企業網絡的個人移動設備數量增加,有 78% 的受訪機構指出在過去兩年此等設備的數量增加了一倍多。
– 最常見的移動設備及其安全風險 — 蘋果 (30%) 和黑莓 (29%) 手機是連接至企業網絡的最常見移動設備類型,其次是 Android (21%)。幾乎一半的受訪公司(43%)認為 Android 手機給移動辦公帶來更大的安全風險。
– 員工行為影響移動數據安全 — 大多數受訪公司認為員工缺乏安全意識是影響移動數據安全的最大因素,其次是使用手機瀏覽 Web(61%)、不安全的 Wi-Fi 連接(59%)、設備遺失或被盜(58%)和惡意的移動應用下載(57%)。
– 移動設備數量增長和安全事故的關聯 — 約有 71% 的受訪公司認為,在過去兩年智能手機和平板電腦使企業機構中的安全事故數量增加。
– 許多移動設備存儲著敏感的客戶和商業數據 — 個人和公司擁有的設備常常存儲和訪問多種敏感信息,包括電子郵件(79%)、客戶數據(47%)以及用於內部數據庫或業務應用的登錄認證(38%)。
《移動設備對信息安全的影響》報告訪問了位於美國、加拿大、英國、德國和日本的 750 多位 IT 和安全專業人員。該調查樣本涵蓋多個行業,包括金融、工業、國防、零售、醫療和教育。
詳細報告 : http://www.checkpoint.com/downloads/products/check-point-mobile-security-survey-report.pdf