文章摘要:电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示,在过去一年中,94%的企业都经历了内部数据泄漏。 84%受访的IT领导层工作者表示,人为错误是导致严重事故的首要原因。然而,受访者更关心内部人员的恶意行为,28%的受访者表示故意恶意行为是他们最大的恐惧。尽管造成的事故最多,但人为错误在IT领导层的担心列表里依然排名垫底,只有
电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示,在过去一年中,94%的企业都经历了内部数据泄漏。
84%受访的IT领导层工作者表示,人为错误是导致严重事故的首要原因。然而,受访者更关心内部人员的恶意行为,28%的受访者表示故意恶意行为是他们最大的恐惧。
尽管造成的事故最多,但人为错误在IT领导层的担心列表里依然排名垫底,只有21%的受访者表示人为错误是他们最担心的问题。不过56%的受访者认为远程/混合工作将使防止人为错误或网络钓鱼造成的数据泄漏变得更加困难,但61%的员工认为他们在家工作时造成违规的可能性与在公司并无区别甚至更小。
从漏洞的原因来看,74%的企业因员工违反安全规则而遭到利用,73%的企业成为网络钓鱼攻击的受害者。
在调查员工是否会如实上报触犯了违规行为时,97%的员工表示会如实上报,这对55%要依靠员工提醒他们是否发生了安全事件的IT领导者来说是个好消息。但诚实可能并不会有回报,因为89%的事件都会对涉事员工产生消极影响。
报告指出:内部风险是每个企业最复杂的漏洞——它具有深远的影响,从遭遇勒索软件攻击到失去客户信任。企业必须立即采取行动,以减轻其员工带来的风险。
该报告强调了赋予员工权力的重要性,企业希望员工保护雇主的数据,同时也有责任确保他们正在建立一种积极的企业安全文化。有了正确的技术和战略,企业才可以将员工从最大的安全漏洞触发者转变为最强大的安全防线。
(来源:安全牛)
大数据时代全球经济不断发展的背景下,数据泄漏危机早已经弥漫到全球各行各业中,也就是说,数据泄漏风险是企业经济发展导致的必然结果,在众多威胁企业内部信息安全的因素中终端用户上网行为不规范、勒索软件攻击等都会对企业核心数据造成强大的冲击,因而信息安全防护对企业而言至关重要,洞察眼MIT从以下几个方面构建企业内网安全管理屏障。
洞察眼MIT行为审计系统是对终端用户的所有操作行为记录并审计的过程,方便企业管理者清楚终端用户的所有操作行为并生成各项统计报表及时进行内网安全管理,可协助定位安全事件源头,提供有力依据。
洞察眼MIT数据防泄密系统致力于从源头严格管控数据泄密行为,实现对企业内网安全管理的有力保护,避免企业因机密数据被窃取,盗用等造成权益受损。通过设置文件的访问、使用权限,防止终端用户越权查看,切实保障企业的数据信息安全。
天锐绿盘能备份系统能够有效实现从员工终端数据自动搜集、透明备份、版本管理等全方位企业内网安全管理,支持本地备份和异地备份,当文件删除、硬盘损毁等意外发生时可以一键恢复数据。
天锐股份作为国内信息安全产品与整体解决方案的供应商,处于行业领军地位,一直致力于为客户提供优质可靠的加密软件产品,保障企事业全方位的信息安全体系。