年度调查惊现企业安全危机多方位防护力保数

　　据鹏宇成安全专家了解，7月2 日第十五次全球信息安全年度调查发布，报告称在黑客行为、间谍活动、有组织犯罪以及恐怖主义等日益加剧的情况下，2012年有77%的受访企业注意到这种变化，而2009年仅有41%，2011年为72%。

　　本次调查邀请了包括中国在内的64个国家、1850多位首席信息官（CIO）、首席信息安全官 (CISO) 和其他信息安全高管共同参与，是该领域调查中最为全面的一次。此次年度调查惊现企业重大安全危机，多数企业忽视信息安全，形势令人堪忧。报告称，企业在信息安全方面所存在的隐患主要有：

　　一、安全防范措施未能同步追随云计算快速应用的步伐，从2010年至2012年，云计算的应用增长已翻倍，但仍有 8%的受访者表示所在企业没有采取任何措施，缓解云计算所带来的安全风险；

　　二、移动应用大幅增长，但安全防护技术部署明显滞后：44%的受访企业允许员工在工作中使用企业或者个人的平板电脑，但其中只有40%的企业对移动设备采用了加密技术；

　　三、社交媒介广泛普及，成为企业安全隐患： 1%的受访者表示其企业并未采取相应的机制来处理社交媒介的安全风险；

　　四、安全预算和能力匮乏，差距持续扩大：62%的受访问企业表示预算受限，是信息安全工作的主要障碍之一。此外，44%的企业表示，安全管理和执行人员的能力偏低，严重阻碍了安全目标的实现。

　　以上为调查所涉及企业信息安全现状的内容，无论从企业对当前自身所处的信息安全环境的认知、对信息安全重视程度还是部署信息安全防护措施等方面来看，都着实令人堪忧。鹏宇成安全专家表示，近年来随着企业数据泄漏事件的频发，CIO们对信息安全的防护意识有所提高，但由于企业资金、技术实力不同，对新技术带来的安全隐患认知不同，导致企业信息安全形势仍不容乐观。企业只有从根本上转变信息安全管理策略，才能有效应对现有安全威胁，及由新兴技术带来的新的安全风险。

　　在企业部署信息安全防护措施方面，报告称，目前企业仅采用治标式和修补式的解决方案提高信息安全能力，却忽略了对信息安全威胁的整体与全面的应对，这就使得数据泄漏事故层出不穷，即使投入再多的费用部署防护墙、杀毒软件，都无力杜绝来自内部员工的恶意泄密，来自移动设备意外丢失或被窃后带来的安全威胁。因此，鹏宇成安全专家表示，建立一个强健的安全体系成为企业的当务之急，在这个体系中，以保护数据本源见长的加密软件需成为企业重点部署的核心组成。因为加密软件使企业中的敏感数据只能在授信范围内被正常使用，而一旦离开授权环境便无法访问和使用了，能有效防止来自黑客和内部员工对数据的窃取。而这样的安全效果，正是鹏宇成软件公司的加密软件——PYC核心文件保护系统所能提供的。

　　在快速发展的移动应用环境中，对应的安全技术与软件的使用率仍然较低，调查中发现，只有40%的企业对其移动设备采用了加密技术。 如今BYOD已经逐渐地深入企业，而由这些个体移动设备所带来的数据安全风险正在逐年加剧。企业管理者需重视BYOD的发展趋势并给予合理引导与管理，采取各种措施保障移动安全。如可以针对敏感数据本身进行防护，像鹏宇成公司的安卓加密软件——鹏保宝就可以为企业的安卓移动设备进行高强度的加密保护。

　　对于有些企业来说，安全专业人士、安全成熟度或安全预算也许在决策过程中起到一定作用；然而，这些修补式或简单叠加的应付方案，看似满足了短期的信息安全需求，但也掩盖了潜在的巨大安全隐患。要想使企业在风起云涌的信息技术浪潮中坚守数据安全，信息安全建设就要作为企业的战略方针，成为日程运维过程中最重要的内容之一。只有充分的重视、正确的思路、合理的部署，企业才能迎来真正的信息安全之年。

　　更多资讯请关注鹏宇成官方！