Check Point最新全球調查：新興的IT技術和用戶缺乏資安意識，造成安全環境益加複雜

全球網路安全的領導廠商Check Point®軟體技術有限公司（納斯達克：CHKP），和知名隱私暨資訊管理研究機構Ponemon Institute近期共同發表了一份「了解21世紀資訊環境中的安全複雜度」之全球調查報告，調查遍訪全球超過2,400位企業內部IT安全管理主管，指出安全複雜程度是企業今日的最大挑戰。調查顯示，所有機關團體都為各種安全優先事項所苦，而使用者對於公司資安政策的認知又極為有限。報告中提出的各項缺失，恰好證明了Check Point的3D安全性(3D Security)的重要程度，這是一種超越技術層面的防護新策略，結合了政策、人員和執行，可協助企業整合資安政策和業務需求。

今日各企業所面臨最大的挑戰，就是如何管理複雜的安全環境。超過55%的公司必須採用7家以上的不同供應商來保護網路。調查指出，在確實鞏固資安防禦時，所有公司都不免在降低整體持有成本(TCO)及取得最大效能之間徘徊。因此，為了實踐更完善的防護措施，企業應該徹底全面檢視自身環境，才能掌握風險所在，做好資安管理。

Check Point全球市場行銷總監Juliette Sultan表示：「為了改善現在及日後的安全性，企業必須了解自己目前所處的環境，將短期和長期的資安防護目標，按照輕重緩急排序。Check Point所提倡的『3D安全性』防護概念，不只停留在技術面，同時也強化使用者對安全威脅的危機意識，為企業帶來更清晰的視野和控管能力。」

根據調查顯示，超過700名受訪主管認為，在導入新興技術時的主要考量首在於遵循規範。由於雲端運算、行動工作、Web 2.0及檔案共享等應用的興起，很多機關單位都必須一方面確保網路各層面皆有適度的安全性，同時還要兼顧遵循嚴格的安全規範。而這些安全規範都需要同時符合企業需求及業界法規才能有效執行。

當新興科技創造出新的溝通及企業合作方式時，企業必須費心處理更加變化多端的資安環境。結果導致資安複雜程度和員工或其他內部人士遺漏資料的風險雙雙增加。事實上，48.8%的受訪者相信，員工對於資安防護的觀念及公司資安政策了解不深，甚至毫無認知。因此必須加強教育，協助使用者了解他們自己在維護公司安全時的重要性。此外，受訪者也相信，如使用者可針對資安管理原則做回饋，更能提升整體安全性。58%的受訪者更指出，不管是現在或是未來，「身分辨識能力」都是應該優先了解的項目。

Ponemon Institute創辦人Larry Ponemon博士表示：「公司經常會面臨同時來自內外雙方的新安全風險，不但會影響業務進行，更會造成金錢上的實際損失。我們的研究顯示，網路攻擊所造成的損失範圍相當寬廣，小從20萬美元到高達5200萬美元都有。然而，使用者其實可以在其中成為稱職的第一道防禦，協助公司採取更嚴謹的安全措施，並在公司推行使用者資安意識。」

Check Point的軟體刀鋒(Software Blade)架構及最新的軟體R75版本，便是建立在Check Point的3D安全性防護概念上－把安全性重新定義為結合「政策」、「人員」和「執行」的三度空間作業流程，將創新技術和使用者識別感知能力加以結合後，企業將更能主動保護自己的重要資料，對抗新一代的安全威脅。

Check Point台灣區總經理馬勝彰表示，「無論是造成資料外洩或是其它資安風險的重要關鍵就是『人』。因此企業在建構資安環境時，應先通盤考量自身需求，在公司內實施全面的資安政策，並教育使用者相關的資安意識，才能有效強化企業資安防護。」

相關資訊
「了解21世紀資訊環境中的安全性複雜度」全球調查報告由知名隱私暨資訊管理研究機構Ponemon Institute在2011年2月執行完成，受訪的企業IT安全管理主管對象遍布美國、英國、法國、德國、日本等國。調查的抽樣對象包括各種規模大小的公司機構，同時橫跨財金、工業、國防、零售、醫療及教育等14種領域。欲檢視完整調查報告及更多關於Check Point 3D安全性與Check Point R75資訊，請瀏覽http://www.checkpoint.com/campaigns/3d-security/index.html.

Check Point軟體技術有限公司－台灣分公司
地址：台北市信義區信義路4段6號6樓
電話：02-2703-2798

關於Ponemon Institute
Ponemon Institute©致力於落實企業及政府的資訊及隱私管理。為實踐其目標，Ponemon Institute以進行獨立研究、針對公部門及私有企業的管理者進行教育訓練，並為不同產業的企業進行隱私資訊保護提供認證服務。

關於Check Point 軟體技術有限公司
Check Point軟體技術有限公司(www.checkpoint.com)是全球首屈一指的資訊安全供應商。Check Point於單一管理架構中，提供企業網路、資料與端點全方位的安全解決方案，其獨特技術提供客戶頂級資安威脅防護，並可大幅降低企業總成本。同時，Check Point為業界第一的FireWall-1領導先趨，並擁有其專利技術。今日，Check Point仍不斷創新、發展其Software Blade架構，藉由其靈活特性提供客戶安全、彈性、簡易的解決方案，並可完全客製化以符合任何企業或環境實際上的安全需求。財星雜誌前100大企業以及全球成千上萬各種規模的公司均是Check Point的客戶，而Check Point獲獎無數的ZoneAlarm安全解決方案，更為數以百萬的電腦提供保護，使其免受駭客、間諜軟體及資料被竊的威脅。