2017-12-13                       澎湃新聞

（原標題：46%中國企業(yè)客戶記錄曾被盜，前雇員是安全事件的重要源頭）

2017年，客戶數(shù)據泄露成為中國企業(yè)信息安全的最大挑戰(zhàn)，46%的中國企業(yè)稱其客戶記錄被盜用過。這也是中國企業(yè)面臨的網絡安全事件中，發(fā)生比例最大的一類。

這項數(shù)據由PWC“2018全球信息安全狀況調查”（以下簡稱“調查”）披露，這也是PWC第20次開展這項年度調研。

本次報告調研對象涵蓋122個國家的9500位受訪者，中國內地及香港的受訪者超過460位，46%的受訪企業(yè)年收益超過5億美元。

12月7日，PWC中國網絡安全與隱私服務合伙人張俊賢在上海舉辦的新聞發(fā)布會上對該調查作出了解讀。

調查研究認為，企業(yè)可能遭遇的網絡安全事件中，客戶數(shù)據泄露是企業(yè)面臨的最大挑戰(zhàn)，同時網絡勒索將會越發(fā)頻繁，引發(fā)的財務損失可能會繼續(xù)攀升。

據統(tǒng)計，中國內地/香港公司中，有46%的受訪者表示企業(yè)客戶記錄被盜用過，高于全球平均值35%。此外，遭到財物損失的企業(yè)占比38%，遭到商業(yè)郵件入侵的占比36%，這也是中國企業(yè)遭遇的網絡安全事件中，排名最高的前三類。

此外，移動設備成為信息安全事件的主要攻擊途徑。調查中，向受訪者詢問“安全事件是如何發(fā)生的”時，46%的中國內地/香港受訪者歸因為移動設備，顯著高于28%的全球平均值。

調查認為，移動設備安全在移動計算中變得越來越重要，隨著更多個人和企業(yè)使用智能手機或平板電腦進行通信，移動設備成為攻擊的首選目標。

調查還稱，42%的中國內地與香港受訪企業(yè)認為，前雇員是導致安全事件發(fā)生的重要來源，這一比例遠高于全球其他國家和地區(qū)的26%。

張俊賢表示，由于當下某些行業(yè)巨頭正在形成，很多企業(yè)把挖人作為打擊對手的手段，在人員流動的過程中，會有一部分前雇員攜帶前公司的信息去新公司。這一點上，外國的前員工保密意識會更強，這也對中國企業(yè)本身對信息安全的管理提出了更高的要求。

與2016年相比，2017年中，黑客、現(xiàn)有第三方和現(xiàn)有員工引發(fā)的安全事件有所下降，競爭對手和前員工導致的比例上升。

調查還顯示，中國企業(yè)對網絡安全的投入明顯高于全球平均值。

調查稱，中國內地與香港的企業(yè)在網絡安全方面的平均投入比全球數(shù)值高出23.5%，即每家企業(yè)平均預算達630萬美元。

據張俊賢介紹，這與2017年6月起生效的《中華人民共和國網絡安全法》直接相關，《網絡安全法》中對企業(yè)的要求促使企業(yè)增加了網絡安全預算。此外，《歐盟通用數(shù)據保護條例》（GDPR）將于2018年5月開始實行，企業(yè)需要更加重視網絡安全，確保商業(yè)行為遵守日益嚴格的法律法規(guī)，規(guī)避不合規(guī)風險。

83%的中國受訪企業(yè)表示，數(shù)字化轉型是促使他們投資網絡安全的重要契機。

在具體的投資布局上，64%的受訪企業(yè)將物聯(lián)網安全（IoT）標記為最優(yōu)先項，60%的受訪者看重企業(yè)業(yè)務、數(shù)字化與IT三部分的融合，而生物識別技術和高級認證機制則位列第三，得到57%受訪者的認同。 

張俊賢說：“通過調查我們發(fā)現(xiàn)，在中國的許多企業(yè)，尤其是技術為上的企業(yè)，對于網絡安全的潛在威脅反應越來越敏捷，因為他們有很強的網絡安全保護意識，期望先發(fā)制人，防范風險?！?/span>