1份网上保安研究报告指出﹐超过三分之一的加拿大资讯科技专业人员知道﹐他们的数据在过去12个月内有明显的保安缺失﹐可能对他们的客户或组织构成风险。
同样令人震惊的是﹐保安事件的实际数字可能更高﹐因为同一份国际研究报告说﹐在236个加拿大受访者中﹐56%说他们们相信保安威胁有时没有报告。
56%保安受威胁或没报
美国保安公司Websense委托这项研究﹐它的保安研究总监德布罗塞(Jeff Debrosse)说﹕“最佳防卫的网络也常有保安事件﹐这是每周7天?每天24小时的攻击﹐接二连三的攻击和试图渗透防线。”
德布罗塞又指出﹐科技不断进步﹐更重要的是各个机构互通网络入侵信息。
他说﹕“不止是厂商的事﹐而是创造这个威胁情报的生态系统﹐它是今日关注的重点。”
加拿大统计局6月报告﹐它调查了17,000间加拿大私营公司﹐其中6%在2013年遇到联网保安事件﹐大约260间公司说﹐有人未获授权﹐破坏?盗取和侵入客户或专有信息。
渥太华保安专家帕克(Mike Park)说﹕“这里有误导﹐因为我们不是百分之百肯定数字有多么准确。
“过去这两年﹐我们听见什么事情﹐重大保安缺失之类﹐只是大新闻曝光之后﹐无法压住……或是有政治性质。”
例如近期两宗轰动的加拿大保安事件﹐都有涉及联邦政府部门。
帕克指出﹐加拿大没有联邦法例规定私营公司报告保安缺失﹐向政府或相关人等交代事件。
S-4号法案﹐亦即《数码隐私法案》 (Digital Privacy Act)已移交众议院﹐情况或会改变。
Websense报告根据去年11月﹐15个国家总计4,881间资讯科技与资讯保安专家的资料写成。
|