研究：重大資安缺口可能讓企業停擺

資安業者McAfee在周二（4/24）發布一項調查結果，有1/3的IT人員相信一個重大的資訊安全缺口，不論是無心的或是惡意的機密資料遺失，就可能導致企業停擺。

McAfee此次調查了美國、法國、英國、德國及澳洲等地擁有250名員工以上企業的1400名IT人員，調查顯示，就算企業已提高對資料遺失的警覺性，但問題仍很大。有6成的受訪者說他們在過去一年內曾遭遇資料遺失，僅有6%表示過去兩年該企業完全沒有出現此問題。此外，調查也發現資料安全的預算平均僅佔企業整體IT預算的0.5%。

根據此次的調查，一個導致個人資料遺失的資料缺口，即使這些遺失的資料從未被使用過，但企業平均得付出26.8萬美元去通知旗下客戶；有61%的受訪者認為這些資料遺失事件是內部人員所為，並有23%認為這是惡意的；有46%的受訪者表示他們不會針對要離職的員工進行偵測；此外，有2/3的受訪者估計企業每年因資料遺失所耗費的成本，其平均值為182萬美元。

McAfee執行長Dave DeWalt說，有6成的企業承認過去一年來發生的資料漏洞證明了他們必須做更多的事來解決此一非常嚴重的問題。Dave DeWalt強調，光意識到是不夠的，為了保護客戶、員工及股東，防止資料遺失已成為各種規模的企業最重要的需求。（編譯/陳曉莉）