企业安全调查：六成因移动办公泄密

　　根据 2010 年趋势科技针对企业终端使用者所做的调查显示，大部分员工对公司整体安全状况的态度既不够谨慎，也显得矛盾。多数员工在上班时间流连社交网站，甚至躲避公司安全措施以存取管制的网站。对于“企业信息外泄”和“损害公司名誉”的关心度，比不上员工“个人隐私遭到侵犯”、“损失个人信息”等私人损失。甚至有十分之一员工曾经躲避公司的安全措施，以存取某些管制的网站。

　　这项针对美国、英国、德国与日本 1,600 位企业终端使用者的调查，首先询问有关公司机密的问题，大约 50% 的受访者坦承曾经透过(不安全的)网页式邮件帐号传送公司内部信息。美国与英国的使用者比日本的使用者较容易承认自己曾经泄漏公司机密信息，他们也比较会承认知悉何种类型的公司信息属于机密。

　　高达 60% 的移动办公者曾外传公司机密

　　移动办公者比桌上型电脑使用者更麻烦。在所有国家当中，60% 的移动办公者与 44% 的内部常驻办公者坦承曾经透过即时通讯、网页式邮件或社交媒体传送公司机密信息。在日本，甚至高达 78% 的移动式员工曾有这样的行为。

　　在美国，笔记本电脑使用者比桌上型电脑使用者更容易在连上公司网络时从事与办公无关的活动：74% 的笔记本电脑使用者表示会查看个人的电子邮件 (桌上型电脑使用者为 58%)，另外，58% 的笔记本电脑使用者会浏览与办公无关的网站 (桌上型电脑使用者为 45%)。

　　多数员工担心个人损失大于“企业信息外泄”和“损害公司名誉”

　　对于网页威胁危害的恐惧与担忧，所有使用者都一致地较担心对个人的危害，胜过对公司的危害。“个人隐私遭到侵犯”、“身分窃盗”与“损失个人信息”是使用者对各种潜在威胁 (网络钓鱼、间谍程序、木马程序、信息窃盗程序及垃圾邮件) 最担心的问题。“企业信息外泄损失”与“损害公司名誉”则是使用者最不担心的问题。例如，美国的终端使用者有 36% 表示损失个人信息是他们最担心的病毒问题，但是，仅有 29% 表示担心因病毒而损失公司信息。

　　十分之一员工曾经躲避公司的安全措施，以存取某些管制的网站

　　甚至，即使企业已有安全措施或政策，员工还是会想尽办法避开：每个国家都大约有十分之一的使用者承认曾经躲避公司的安全措施以存取某些管制的网站。其中，德国的排名最高，有 12% 的使用者坦承会对公司的安全措施动手脚，其次是英国 (有 11%)，再来是美国和日本 (皆为 8%)。

　　趋势科技全球教育训练总监 David Perry 表示：“这样的结果或许会造成 IT 系统管理员与中小企业老板的不安，但其实并不令人意外。最重要的是记住一件事：只要采用适当的信息安全技术，并且透过持续的辅导教育来提升员工意识，您还是有办法拨乱反正。”

　　如何保护您的企业网络安全

　　让个人电脑与服务器随时使用最新的软件更新与修补程序。

　　套用最新的软件程序与操作系统更新和修补程序，尽可能减少您所暴露的漏洞。可能的话请开启自动更新。

　　运用多层次的防护来保护您的个人电脑、服务器与网络。

　　采用含有 URL 过滤及云端安全防护的完整信息安全解决方案，直接在闸道拦截威胁，不让威胁进入您的网络。

　　利用 OfficeScan Client/Server Edition 这类信息安全解决方案保护上线与离线的端点，包括：桌上型电脑、笔记本电脑、服务器、储存装置等等。

　　IT 资源有限的中小企业需要一种能够随时随地提供网页威胁防护的解决方案。同时也要制定信息安全政策，做好员工教育以确保员工不会因为回应了不明的电子邮件或即时通讯讯息而泄漏个人信息或公司机密信息。