Websense报告：保护CEO的信息安全是铁律？

　　ZDNET至顶网安全频道 4月1日 编译：Websense最近发布了新的研究报告，并选择委托Dynamic Markets研究公司来对调查结果进行以下几方面的深入分析：

　　· 当前企业与个人安全领域所面临的威胁，其中包括了高级持续性威胁以及现代恶意软件等方面。

　　· 企业在预防信息和数据丢失方面的战略规划。

　　看起来，Websense对于信息技术经理们在遇到保护企业数据以及防范员工遭遇数字威胁时的自信和担忧程度非常关心。为了了解这一点，动态市场针对来自澳大利亚、加拿大、英国和美国等四个国家的多位受访者进行了调查。涉及的调查对象包括了：

　　· 全球范围内计算机用户数超过250人公司的IT安全经理(总数为1008人)。

　　· 全球范围内拥有员工数超过250人公司的普通员工(总数为1004人)。

　　调查的基本概况

　　动态市场向每位受访者提出了14个问题。相比列出所有问题老调重弹，不如让我们直接来看看其中的有趣之处之所在。第一个问题是：

　　对于确保公司完全不受来自现代恶意软件的攻击，你是否充满了信心?

　　相关调查结果：

　　让我当即感到非常震惊的，就是信心十足地宣称所有问题都被注意到的受访者比率高达30%。大家觉得自己的信心有多大?

　　接下来的一个问题关注的是企业遭遇漏洞类攻击的情况：

　　在过去一年里，贵公司中是否发生过下面列出的情况?

　　相关调查结果：

　　有接近70%的受访者宣称所在的公司遭遇过至少一起重大攻击。我不知道，剩下的30%是不是都属于宣称自己所在公司已经受到了完全保护的IT经理们。

　　还有一个相当可怕的统计结果：30%的受访者认为高管的机密数据已经被窃取。很快，我们就将会发现为什么说这属于一个大问题。

　　由于我选择将其它国家对应的调查结果和余下的问题都排除在外了，希望了解这方面情况的读者可能会感到失望。不过实际上各国受访者所回馈的内容大体上是相同的。而从文章所给出的图表中，我们就可以发现这一点;并且，如果我选择将所有四个国家都包括进来的话，涉及到的内容就会复杂到读者无法看懂的地步。

　　在接下来的问题中，调查对IT经理的命运进行了探讨：

　　按照贵公司的观点，发生下面列出的哪种事故才会导致IT经理被开除呢?

　　相关调查结果：

　　从针对该问题的答复可以看出一条铁律：保障首席执行官的全面安全，才是真正的重中之重。而下面问题的内容就更具体，并且与个人情况息息相关了。

　　过去一年的时间里，当你或者其它同事处理公司业务数据时，采用过下面列出的哪种方式?

　　相关调查结果：

　　该问题将普通员工与IT经理之间“非此即彼”的激烈冲突展现到台面上。调查结果显示：

　　“每一百名普通员工中，只有一人承认自己曾经将机密信息发布到社会化网站上;但却有20%的IT经理宣称自己在公司内部遇到过这种情况。每五十名普通员工中，只有一人表示自己曾经将恶意软件带到了内部网络中;但却有35%的IT经理宣称已经发现过了这一情况。”

　　大家觉得自己会支持哪一方呢?

　　起先，我并没有意识到下一个问题的关键点在哪里。后来才恍然大悟。该问题的重要之处在于：

　　如果你由于自己工作不小心而导致公司数据受到损害的话，会选择告诉谁?

　　相关调查结果：

　　就个人而言，这一答案显然是自己的直接领导。但是，不久我就产生了新的疑问，这应该是我需要告知的唯一对象么?为了让问题得到及时而有效的处理，我还应该告诉谁呢?对于需要告知的对象，大家是怎么认为的?

　　最后一个问题内容非常有趣，并且同时也会带来困扰：

　　相比个人日常生活中所面临的压力，你认为下面列出的哪些事件会比负责保护公司机密数据所带来的压力小?

　　相关调查结果：

　　结果显示，201名受访者认为离婚所带来的压力都比保护公司数据小。离婚这么艰难的问题都被击败，可见数据保护所带来的压力之大。另一方面，在2012名受访者中有402人认为结婚带来的压力比保护公司数据小。

　　最后的思考

　　此外，还有几条结论需要重点强调一下。在1008名负责安全的IT经理中，有302人相信自己所在的公司受到了完全保护。我不知道会不会有管理者相信这一奇迹。

　　我并不反对让员工保持较高的压力水平。但绝对不应该是目前的这种情况，与工作相关的压力居然超过了日常生活中的个人问题。