卡巴斯基實驗室近年研究發現,網路犯罪已從個人目標移向企業,原因無他,駭客使用相同時間卻有著更大的收益,駭客要的已不是名,非法收益才是主要目的,2017年可預期的是任何能獲利的資安攻擊都會是趨勢。
大型資安事件源自於一個小事件,小事件來自個人的小疏忽、小好奇、小自私與小無知,而每位員工都可能成為觸發者。資安已成為企業成長必須面臨的課題,相關研究顯示,”編列預算採購大型方案”所能降低資安事件之成效卻遠遠不及”提高用戶資安意識”,可見提升使用者的資安意識是資安防護的首要之本,但教育訓練安排卻流於傳統形式,無法真正讓每個人行為習慣化,亦無法確認資安教育訓練成效。
|