多数员工对企业的整体IT安全关心度不高

【赛迪网-IT技术报道】根据2010年趋势科技针对企业终端使用者所做的调查显示，大部分员工对公司整体安全状况的态度既不够谨慎，也显得矛盾。多数员工在上班时间流连社交网站，甚至规避公司安全措施访问受管制网站。对于“企业数据外泄”和“损害公司名誉”的关心度，比不上员工“个人隐私遭到侵犯”、“损失个人信息”等私人损失。甚至有十分之一员工曾经规避公司的安全措施，以访问某些受管制的网站。

这项针对美国、英国、德国与日本1,600位企业终端使用者的调查，首先询问有关公司机密的问题，大约50%的受访者坦承曾经透过(不安全的)网页式邮件账号传送公司内部数据。美国与英国的使用者比日本的使用者较容易承认自己曾经泄漏公司机密数据，他们也比较会承认知悉何种类型的公司数据属于机密。

高达60%的移动工作者曾外传公司机密

移动工作者比桌上型计算机使用者更麻烦。在所有国家当中，60%的移动工作者与44%的内部常驻工作者坦承曾经透过实时通讯、网页式邮件或社交媒体传送公司机密信息。在日本，甚至高达78%的行动式员工曾有这样的行为。

在美国，笔记型计算机使用者比桌上型计算机使用者更容易在连上公司网络时从事与工作无关的活动：74%的笔记型计算机使用者表示会查看个人的电子邮件(桌上型计算机使用者为58%)，另外，58%的笔记型计算机使用者会浏览与工作无关的网站(桌上型计算机使用者为45%)。

多数员工担心个人损失大于“企业资料外泄”和“损害公司名誉”

对于网页威胁危害的恐惧与担忧，所有使用者都一致地较担心对个人的危害，胜过对公司的危害。“个人隐私遭到侵犯”、“身分窃盗”与“损失个人信息”是使用者对各种潜在威胁(网络钓鱼、间谍程序、木马程序、数据窃盗程序及垃圾邮件)最担心的问题。“企业数据外泄损失”与“损害公司名誉”则是使用者最不担心的问题。例如，美国的终端使用者有36%表示损失个人信息是他们最担心的病毒问题，但是，仅有29%表示担心因病毒而损失公司数据。

十分之一员工曾经规避公司的安全措施，以访问某些管制的网站

甚至，即使企业已有安全措施或政策，员工还是会想尽办法避开：每个国家都大约有十分之一的使用者承认曾经规避公司的安全措施以访问某些管制的网站。其中，德国的排名最高，有12%的使用者坦承会对公司的安全措施动手脚，其次是英国(有11%)，再来是美国和日本(皆为8%)。

趋势科技全球教育训练总监David Perry表示：“这样的结果或许会造成IT系统管理员与小型企业老板的不安，但其实并不令人意外。最重要的是记住一件事：只要采用适当的信息安全技术，并且透过持续的辅导教育来提升员工意识，您还是有办法拨乱反正。”

如何保护您的企业

让个人计算机与服务器随时使用最新的软件更新与修补程序。

套用最新的软件程序与操作系统更新和修补程序，尽可能减少您所暴露的漏洞。可能的话请开启自动更新。

运用多层次的防护来保护您的个人计算机、服务器与网络。

采用含有URL过滤及云端式防护的完整信息安全解决方案，直接在网关拦截威胁，不让威胁进入您的网络，例如：InterScan Web Security Virtual Appliance。

利用OfficeScan Client/Server Edition这类信息安全解决方案保护上线与离线的端点，包括：桌上型计算机、笔记型计算机、服务器、储存装置等等。

趋势科技Threat Management Solution内部威胁管理服务为您把脉，看看您的网络是否潜藏任何恶意程序。根据经验，这项资安威胁评估所诊断过的企业有百分之百都潜藏着恶意程序，其中有56%的企业暗藏数据窃盗恶意程序，72%至少暗藏一种IRC Bot程序。

IT资源有限的小型企业需要一种能够随时随地提供网页威胁防护的解决方案。趋势科技的Worry-Free Business Security中小企业防护包专为小型企业老板所设计，是一种轻松又不用烦恼的自动化解决方案。

制定资料安全政策，做好员工教育。

确保员工不会因为响应了不明的电子邮件或实时通讯讯息而泄漏个人数据或公司机密信息。

趋势科技主动式云端截毒服务SPN( Smart Protection Network)是上述产品背后的基础架构，也是这些产品优于传统信息安全解决方案的主要特点。这套基础架构运用了多项专利申请中的技术，将因特网端(或称为“云端”)技术与更轻巧的客户端技术结合，确保小型企业员工不论在任何时间、任何地点联机都能立即获得最新、最强的防护──不管在家中、在企业内部，或者出门在外。

该项调查的对象是工作上可使用电子邮件与因特网的全职员工，而且工作上使用计算机的时数每星期超过5小时。这项评估服务在某些国家需收取费用。