中新社香港9月13日電 13日在香港公布的一項(xiàng)調(diào)查報(bào)告顯示,內(nèi)地和香港公司在資訊安全方面的投入度低。多達(dá)40%受訪者(大部分為首席財(cái)務(wù)官或首席資訊官)不清楚自己的公司是否有撥備專門的資訊安全開支預(yù)算。
是次調(diào)查由德勤中國(guó)和特許公認(rèn)會(huì)計(jì)師公會(huì)聯(lián)合進(jìn)行。對(duì)象包括內(nèi)地和香港在內(nèi),300位來自于各行業(yè)的首席財(cái)務(wù)官和首席資訊官,以探討公司在市場(chǎng)上遇過的網(wǎng)絡(luò)攻擊,以及其應(yīng)對(duì)威脅的方法。
報(bào)告顯示,所有行業(yè)都有可能遭受網(wǎng)絡(luò)攻擊的威脅,一些公司平均每個(gè)月遭受兩次甚至更多的網(wǎng)絡(luò)攻擊。
受訪者還指出一些在網(wǎng)絡(luò)威脅和資訊安全方面面臨的挑戰(zhàn),如資訊泄露、缺乏成文的指導(dǎo)方針、私隱權(quán)申訴、駭客行為和未遵守私隱權(quán)相關(guān)法規(guī)等。然而,僅50%受訪者有為公司實(shí)行資訊安全措施。
報(bào)告還顯示,香港的電腦犯罪已越發(fā)猖獗。在2009至2015年期間,香港地區(qū)的電腦犯罪案件數(shù)量按復(fù)合年均增長(zhǎng)率達(dá)28.8%。同期,因技術(shù)犯罪而導(dǎo)致的經(jīng)濟(jì)損失每年增長(zhǎng)85.4%,金額更創(chuàng)紀(jì)錄達(dá)18億港元。
德勤中國(guó)企業(yè)風(fēng)險(xiǎn)管理服務(wù)合伙人郭儀雅認(rèn)為,企業(yè)近年對(duì)資訊安全關(guān)注度提升,惟投放資源方面仍有待改善。企業(yè)應(yīng)先從內(nèi)部培訓(xùn)著手,加強(qiáng)員工意識(shí),堵塞資訊安全漏洞。
特許公認(rèn)會(huì)計(jì)師公會(huì)香港分會(huì)政策主管朱暖暉表示,網(wǎng)絡(luò)安全是個(gè)復(fù)雜議題。企業(yè)投放越多資源在創(chuàng)新科技上,資訊安全風(fēng)險(xiǎn)也越高。建議企業(yè)預(yù)算資源時(shí),將資訊安全所需的資源一幷計(jì)入。(完)