調查：企業高層主管對資料保護認同度高

IBM及The Ponemon Institute研究機構在周三（3/24）發表一份針對英國115名企業高階主管的調查顯示，所有受訪者皆表示在過去一年來曾遭受資料攻擊，其中有77%坦承曾經歷資料外洩，並有76%受訪者表示保護資料的首要之務是減少企業內重要應用程式的安全漏洞。

此項調查的對象是115名「長」字輩（C-level，如CEO、CIO、CFO、COO等）的英國企業高階主管，其中有26名為執行長（23%），以研究這些高階主管對於企業執行隱私及資料保護的價值觀，並發現相較於其他高階主管，執行長對於資料保護的重要性抱持更樂觀的態度，例如更為相信保護資料可提昇企業價值，也更相信該企業在防止資料外洩上是成功的。

調查顯示，75%的高階主管認為最應該負責企業內部資料保護任務的是資訊長；51%相信資料保護計畫的目的是為了要強化品牌或市場印象；另有34%覺得資安攻擊事件每小時都在發生。

此外，所有受訪者估計每筆外洩資料的平均成本為112英磅，但執行長們認為其平均成本為143英磅；逾70%的執行長相信企業在資料保護上的支出足以符合企業需求，但只有59%的其他高階主管認為是足夠的。

去年Ounce Labs也委託Ponemon針對美國企業高階主管的調查亦有類似的結果。

Ponemon比較了美國及英國企業高階主管的調查，以分析兩個市場的同異性，發現雙方市場的執行長在未來一年是否會遭遇資料攻擊上皆比其他高階主管來得有信心，但也都較不清楚機密資料遭到攻擊的幅度。此外，兩方的高階主管都認為失竊的電腦或隨身碟，都是機密資料外洩的最大風險。

另一方面，對美國企業高階主管而言，最必須保護的資料是企業客戶資訊、智慧財產權及消費者資訊，但英國高階主管則認為是金融機密資訊、智慧財產權與非金融的商業機密資訊。（編譯/陳曉莉）