论坛 产品库 视频 专题 CIO俱乐部 Windows8 实验室 CMO俱乐部 案例

Blue Coat研究显示:员工无视网络安全威胁

发布时间:2015-06-11 20:52:00 来源:比特网 作者:ym
关键字:Blue Coat 推荐

  2015年6月10日,企业资安防护技术全球领导厂商 Blue Coat公布一份针对全球11个国家1580位企业员工所做的调查研究报告,结果发现一个相当值得注意的全球趋势:企业员工在工作时对于网络安全常常视而不见,普遍都会在上班时造访不当的网站,尽管他们知道这么做可能会对公司带来资安风险。

  Blue Coat的这项研究是委由独立研究公司Vanson Bourne所执行,结果发现,虽然员工知道工作场所中所面对的网络威胁日益严重,但他们的实际行为却完全不是那么一回事。而且,这些危险行为还可能使得公司机密和个人资料被攻击者所窃取,不论是窃取就马上转售,或是先储存做为未来使用,还是卖到专门交易全球受害企业及个人身份等资料的地下市场,也就是炙手可热的黑市等,都有可能会发生。

  网络钓鱼(phishing)是网络威胁的主要来源之一,网络罪犯一直持续针对员工的社交基本数据进行密集的研究,以找出能够用来攻击企业组织的信息。例如,攻击者可能利用社交媒体的档案数据中所得到的信息,锁定某大型企业的IT管理员仿造一份个人化的电子邮件,或假冒他的母校或最爱的运动团队名义等等,然后在电子邮件中夹带恶意软件,一旦收件者点选文件中的连结就会下载到个人装置上。

  色情内容一直都是隐藏恶意软件或是恶意内容的最热门通道之一,就算知道成人网站内容的高危险性,员工还是照样去逛这些可能很危险的网站。Blue Coat研究调查发现,有19%的大中华区员工会在工作时使用工作装置观看成人网站内容,成为全球比例最高的地区,其次是墨西哥的10%,以及英国的9%。

  调查结果重点摘要

  在这项全球性的调查中发现,多数的参与调查者承认他们知道那些基本的网络威胁,像是不要下载来自不明发件人的电子邮件附文件,或是使用社交媒体及公司企业网络所不允许和未经审核的Apps;但即使知道这些风险,但还是未能阻止他们去尝试。

  其他发现还有:

  · 全球的受访者中有66%认为,未经IT部门同意而使用新的应用程序会对企业带来很严

  重的网络安全问题,但仍有26%的受访者承认,他们还是照做不误。

  · 在新加坡,有37%受访者在未经IT同意下使用新的应用程序,相较之下这个数字在大中华区和韩国为22%,在澳洲只有14%。

  · 一些基本的危险行为还是发生在工作场合,例如开启来路不明的电子邮件,在大中华区几近三分之一员工(29%)会开启来路不明邮件中的附档,尽管有将近四分之三(72%)认为这是危险的行为。而在韩国虽然对这个行为的危险性感觉较低(63%),但会去开启未经授权的电子邮件的比例也少了很多(11%)。

  · 全球有大约五分之二的员工(41%)上班时以个人原因使用社交网站,这对于企业来说  是一个严重的威胁,因为网络罪犯会将恶意软件隐藏在短网址的连结里,并利用加密流  量的盲点来传递恶意软件的有效承载(payloads)。

  · 相较于全球6%的受访者会利用工作装置观看成人内容,大中华区则有近五分之一的比例(19%),而新加坡和澳洲则分别只有5%和2%。

BC_PR_Greater China.jpg

  这份研究发现员工在资安认知与实际行为上的知行不合一,值得全世界的企业忧心。尽管IT专业人员们努力要防止网络攻击的发生,但是同事们的行为不只伤害到员工自身的网络安全,而且最终还影响到工作。Blue Coat 首席技术长Hugh Thompson表示,“IT的消费者化以及社交媒体潮流对于企业来说是喜忧参半,禁止员工使用消费者装置以及社交媒体已经不合时宜,因此企业必需找出一方面能够支持这些技术,另一方面又可以减轻相关安全风险的两全其美的方法。


比特微信账号
比特微信账号

微信扫一扫
关注Chinabyte

返回首页 长微博 返回顶部