一份调查显示,大企业中,有一半已成为网络犯罪的受害者。随着数字化的推进,风险也在加大,但大部分企业却仍然觉得很安全。
安永企业咨询公司(Ernst & Young)最近对450家德国企业的数据保护进行了问讯调查。其结果显示,年经营额超到10亿欧元的大企业尤其受到网络袭击的危险。一半的大公司告知,已被网络袭击过,而两年前,还只涉及五分之一的公司。44%的公司承认,过去3年内曾遭受过数据被盗窃的经历。这个比例比安永两年前所做的同样调查高出两倍。
风险意识很低
只有18%的企业认为,本公司成为网络袭击受害者的风险很高;82%的公司感觉,公司对数字防盗采取了足够的措施。
不过,人们对网络袭击的威胁是有察觉的:近一半的企业认为,网络袭击破坏的程度在加大。在这些被调查公司的眼里,最大的风险来自俄罗斯,之后是中国和美国。68%的公司认为,有被袭击的危险。
谁袭击什么?
37%的公司不能归纳袭击者来自何方。能够识别袭击者案例里,他们多半都是政治型黑客。超过三分之一的袭击来自有组织的犯罪团伙。而国内外有公司背景的袭击,则很难查明源头。
四分之三的袭击案目标是对准公司的电脑系统,它们当中16%的IT系统遭致瘫痪。9%的比例涉及窃听电话以及盗窃邮件。如果黑客攻击行动成功的话,给企业造成的损失往往高达数百万。因此许多企业为规避风险购买的保险,但这个比例仍然很低:3个企业当中,只有1个上了网络风险保险。