原文标题： 趋势科技：全球80%企业在未来一年内可能发生客户资料外泄事件 (请勿删减原文标题) 原文连结： https://bit.ly/3jnHJvo (请善用缩网址工具) 发布时间： 2021年8月5日 (请以原文网页/报纸之发布时间为准) 原文内容： 网路时代资安是重要课题。2021 年 8 月 4 日，趋势科技发布最新「网路资安风险指标 」（Cyber Risk Index；CRI）研究报告，由於过去一年来网路攻击风险逐渐升高，全球 80% 的企业在未来 12 个月内有可能发生资料外泄事件，也就是企业运作系统遭骇或受到 勒索病毒攻击。 趋势科技与 Ponemon Institute 合作的 CRI 指标调查每半年进行企业网路资安准备度与 其遭受攻击可能性之间的落差评估。2021 上半年，CRI 调查了北美、欧洲、亚太地区、 拉丁美洲地区跨各种产业共 3,600 多家企业。CRI 是一项从 -10 到 10 的数字指标，「 -10」代表风险最高。全球当前的风险指标为偏高的「-0.42」，较去年略高。 趋势科技提出建议，若要降低风险，企业应加强准备并重新打好基本功，找出最有可能发 生危险的关键资料，优先解决最可能冲击业务的威胁，然後透过一个全方位环环相扣的资 安平台来提供多层式的完整防护。 受访企业认为，网路攻击最严重的三项後果包括：客户资料流失、智慧财产损失、关键基 础架构受损或中断。 这份报告的主要发现如下： 86% 的受访者表示他们在未来 12 个月内「也许可能」至「非常可能」遭到严重的网路攻 击，较上次调查的 83% 略升。 24% 的受访者曾经发生 7 次以上网路或系统遭到渗透的攻击，较上次调查的 23% 微升。 21% 的受访者曾经发生 7 次以上的资讯资产外泄事件，较上次调查的 19% 略升。 20% 的受访者在过去一年之内曾经发生 7 次以上的客户资料外泄事件，较上次调查的 17% 略升。 全球受访企业认为企业基础架构的两大风险来源之一就是云端运算，许多受访者都坦承他 们投入了「相当大的资源」来管理第三方 (如云端厂商) 的风险。 这份报告指出，目前排行最高的几大网路风险分别为： 中间人（MitM）攻击 勒索病毒 网路钓鱼与社交工程诈骗 无档案式攻击 殭屍网路（Botnet） 至於，企业面临的基础架构资安风险则与去年相同，也就是：组织架构整合的困难与复杂 性，以及云端运算基础架构与供应商。 网路资安准备度的主要挑战包括：资安领导人受限於资源缺乏合适足够的授权来提升其资 安体质，以及企业机构无法有效建置足以保护其资料资产和 IT 基础架构的资安技术。 心得/评论： ※必需填写满20字 全球企业面临资安危机，根据趋势科技调查，有八成企业可能会遭受骇客攻击，机密资料 外泄。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.145.192.245 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1628156249.A.B2C.html