Forcepoint 公佈由 IT 分析公司 Frost & Sullivan 進行的一項本地研究結果,調查揭示香港企業未有優先考慮網絡保安,令他們數碼轉型進程受阻。

調查發現,大部分香港企業(72%)在展開數碼轉型項目時未有考慮網絡保安。儘管大多數受訪企業(64%)會定期進行外洩測試以保護企業免受網絡攻擊,惟36%仍面臨風險。調查表示,雲端是數碼轉型的關鍵(82%的受訪企業表示已採用雲計算),但大多數企業認為網絡保安仍是其雲端服務供應商的責任。

Frost & Sullivan亞太區ICT及網絡保安行業首席分析師Kenny Yeo表示:「調查清楚顯示大部份香港企業在現今無邊無際的商業環境下,其企業網絡保安狀況都處於落後狀態。保安領導者需要更前瞻性地加強保安,利用自動化以及進一步掌握網絡犯罪分子及企業用戶的心態。透過將他們的以人為本的政策(行為標準)納入企業網絡保安架構,無疑是識別潛在風險和抵禦網絡攻擊的方法之一。」。

網絡風險阻礙數碼轉型進程

調查同時揭示香港企業積極推動數碼轉型,94%受訪企業表示已採用包括雲計算、流動性、物聯網及人工智能或機器學習等新興科技。惟大部份企業(71%)承認網絡攻擊阻礙其數碼轉型的進程。

當中主要原因是商業領袖在設計數碼轉型項目時未有考慮網絡保安。72%企業在數碼轉型項目開始前,未有考慮網絡保安問題。

Forcepoint 亞太區保安策略高級總監Alvin Rodrigues 表示:「時至今日,企業當務之急是將『貫徹安全的設計』融入他們的數碼轉型項目上,並採用以行為為中心的保安方法,專注了解用戶在使用網絡、應用程式和數據時,識別其異常行為,這有效在網絡攻擊發生前緩解問題。」

有關雲端保安的嚴重誤解

雲端已成為數碼轉型的關鍵,82%企業採用了雲技術。然而,有 59%受訪企業認為他們的雲端服務供應商會承擔所有保安責任。正常而言,保安及符合法規是企業與雲端服務供應商的共同責任,這種對保安責任的嚴重誤解將導致更多網絡攻擊。

現有網絡保安措施對企業而言不足以防範網絡事故

調查結果顯示大部份企業已採取措施以防範網絡事故,64%企業進行至少一次年度資料外洩評估。儘管已做好準備,仍有36%企業面臨風險 – 曾遭遇保安事故或未有進行任何外洩評估。

37%的BFSI企業面臨風險,當中26%曾遭遇資料外洩,11%在過去十二個月未曾進行任何資料外洩評估。

同時,39%的零售企業面臨風險,當中21%曾遭遇資料外洩,18%在過去十二個月未曾進行任何資料外洩評估。

數碼轉型旅程中的保安盲點

調查顯示數碼轉型對企業風險策略的影響,隨著越來越多如雲端及流動性般的數碼技術融入業務,企業將面臨更多威脅。數據洩露、惡意軟件感染、勒索軟件、數據損毀及欺詐性電匯是企業進行數碼轉型的首五大安全隱患。

調查揭示香港企業在減緩數據洩露、內部威脅和線上品牌假冒事件的準備程度較低。然而,上述事件實際上對業務產生較大影響。

(新聞稿)