企業(yè)安全威脅級(jí)別與員工類型行業(yè)和位置因素相關(guān)

■黃閃

企業(yè)安全威脅級(jí)別與員工類型行業(yè)和位置因素相關(guān)

■黃閃

近日，ArubaNetworks發(fā)布了一項(xiàng)最新的企業(yè)移動(dòng)安全風(fēng)險(xiǎn)報(bào)告，報(bào)告顯示，企業(yè)還未做好準(zhǔn)備來(lái)迎接那些帶來(lái)高風(fēng)險(xiǎn)的，高度增長(zhǎng)的Wi-Fi控員工，這些員工在企業(yè)安全性方面正呈現(xiàn)出驚人的差距，即年齡、性別、收入水平、行業(yè)和地理位置因素的不同，直接影響了企業(yè)數(shù)據(jù)安全，Aruba Networks因此呼吁企業(yè)盡快采取安全措施。

這項(xiàng)“面臨風(fēng)險(xiǎn)”的安全威脅研究，通過(guò)對(duì)中國(guó)大陸及香港地區(qū)的500位員工進(jìn)行問(wèn)卷調(diào)查，發(fā)現(xiàn)Wi-Fi控員工更樂(lè)于在公司設(shè)備上進(jìn)行分享，并且不太在意安全措施的重要性。研究表明，高科技和高度管制的行業(yè)，高收入的女性，以及新興行業(yè)這三大趨勢(shì)給企業(yè)數(shù)據(jù)安全帶來(lái)了更大的風(fēng)險(xiǎn)。

Aruba認(rèn)為，以上這三大趨勢(shì)，突出了Wi-Fi控員工是如何為那些對(duì)企業(yè)有利有弊的風(fēng)險(xiǎn)行為鋪平道路的。根據(jù)中國(guó)大陸和香港地區(qū)的調(diào)查數(shù)據(jù)，得出以下結(jié)論：

當(dāng)分享成為常態(tài)：84%的被調(diào)查者定期與他人分享其工作和個(gè)人設(shè)備，近五分之一的員工從來(lái)不設(shè)置密碼；28%的員工表示，為了更方便與其他人分享設(shè)備，而選擇不采取安全保護(hù)措施。

無(wú)視安全的態(tài)度出現(xiàn)：43%的員工承認(rèn)由于濫用移動(dòng)設(shè)備丟失過(guò)數(shù)據(jù)；當(dāng)Wi-Fi控員工準(zhǔn)備購(gòu)買新的移動(dòng)設(shè)備時(shí)，優(yōu)先考慮品牌，而把安全性排在第二位。近9成（81%）的員工認(rèn)為IT部門會(huì)保護(hù)他們的設(shè)備。

繼續(xù)自我賦權(quán)：32%的員工會(huì)為了完成工作而違背老板的意愿，另外（51%）認(rèn)為，移動(dòng)技術(shù)使他們的工作更高效，體驗(yàn)更好；71%的員工更愿意自己動(dòng)手完成IT服務(wù)。

Aruba Networks公司CMO Ben Gibson表示，“Wi-Fi控員工是靈活，透明和協(xié)作的，他們?cè)敢獠扇⌒袆?dòng)提高生產(chǎn)力和推動(dòng)業(yè)務(wù)增長(zhǎng)。也就是說(shuō)，這些員工也更愿意分享企業(yè)數(shù)據(jù)，并容易明顯忽視安全性?！?/p>

然而，隨著這種高風(fēng)險(xiǎn)文化進(jìn)入企業(yè)，Aruba的這項(xiàng)研究報(bào)告發(fā)現(xiàn)，當(dāng)涉及到移動(dòng)設(shè)備和數(shù)據(jù)處理時(shí)，行業(yè)、個(gè)人和國(guó)家之間的差異達(dá)到了一種驚人的程度。

行業(yè)間的差異

高科技行業(yè)面臨數(shù)據(jù)泄漏的現(xiàn)狀：無(wú)論您是否相信，高科技公司中60%的受訪者承認(rèn)由于濫用移動(dòng)設(shè)備導(dǎo)致企業(yè)數(shù)據(jù)丟失，相比調(diào)查的所有行業(yè)的平均值高出18%。教育工作者報(bào)告數(shù)據(jù)丟失或被盜的可能性最低。

檢測(cè)高風(fēng)險(xiǎn)員工

在公司如何處理數(shù)據(jù)方面，研究發(fā)現(xiàn)，不同類型的工作人員之間存在極大的不同。雖然所有Wi-Fi控員工似乎都具有承擔(dān)風(fēng)險(xiǎn)的精神，但是這種精神對(duì)公司安全影響的程度取決于員工的年齡、性別和工資水平。年輕女性員工冒險(xiǎn)性更強(qiáng)，但是在公司中身居高位的人（不論其性別）也表現(xiàn)出需要加以關(guān)注。

全球風(fēng)險(xiǎn)研究成果

高增長(zhǎng)導(dǎo)致高風(fēng)險(xiǎn)：隨著中國(guó)，泰國(guó)和阿拉伯聯(lián)合酋長(zhǎng)國(guó)（UAE）的新興經(jīng)濟(jì)快速增長(zhǎng)，在全球范圍內(nèi)已經(jīng)表現(xiàn)出高風(fēng)險(xiǎn)行為，這表明較高的風(fēng)險(xiǎn)行為在某種程度上和新興經(jīng)濟(jì)地區(qū)/國(guó)家相關(guān)。

西方國(guó)家風(fēng)險(xiǎn)規(guī)避意識(shí)較強(qiáng):更為發(fā)達(dá)的西方國(guó)家/地區(qū)員工行為表現(xiàn)出較低的風(fēng)險(xiǎn)，包括美國(guó)，英國(guó)和瑞典。

企業(yè)缺乏自適應(yīng)性

研究表明，超過(guò)37%的企業(yè)可能還沒(méi)有做好準(zhǔn)備，來(lái)部署任何基本的移動(dòng)安全策略。近五分之一的員工的移動(dòng)設(shè)備沒(méi)有設(shè)置密碼，這表明老板們還沒(méi)有推行一些基本的安全措施。Aruba主張，如果企業(yè)能戰(zhàn)略性地衡量和智能地管理他們的安全，找到使工作和信息交換更加靈活和開(kāi)放的方法，Wi-Fi控員工可以帶來(lái)新的業(yè)務(wù)創(chuàng)新。

Aruba Networks公司CMO Ben Gibson建議，“這些趨勢(shì)強(qiáng)調(diào)了Wi-Fi控型員工將繼續(xù)保持增長(zhǎng)，但他們也會(huì)帶來(lái)一些有風(fēng)險(xiǎn)的行為。企業(yè)要為所有員工努力建設(shè)一個(gè)安全的和可運(yùn)營(yíng)的技術(shù)架構(gòu)，而不是扼殺他們的移動(dòng)性?！?/p>

“在當(dāng)今互聯(lián)的世界，企業(yè)需要培養(yǎng)創(chuàng)造力，在同一時(shí)間使數(shù)據(jù)和信息丟失的風(fēng)險(xiǎn)達(dá)到最小化。這樣一來(lái)，管理者需要采取自適應(yīng)信任的策略來(lái)實(shí)現(xiàn)連接和數(shù)據(jù)的安全性，為了構(gòu)建員工周圍的安全基礎(chǔ)設(shè)施，需要識(shí)別個(gè)體員工的多重相關(guān)信息?！盉en Gibson表示。