員工疏忽為港台數據安全的頭號威脅雲端技術的廣泛應用推動數據加密

為企業的重要業務資訊及應用程式提供可信、完整及可控的數據安全解決方案供應商 nCipher Security 與 Ponemon Institute 聯合發佈《2019 港台加密趨勢研究》。結果顯示，近半數港台企業(48%)認為「員工疏忽」為數據安全的首要威脅，比重遠高於「外部黑客入侵」(22%) 及「惡意內部攻擊」(17%)的總和。研究同時發現，港台企業採用雲端技術相當普遍，而保護雲端數據成為了推動數據加密部署的重要因素。

港台企業重視數據安全數據加密技術需求漸增

企業數據外洩屢登全球新聞頭條，可見保護數據安全尤其重要。應用數據加密技術後，僅持有對應加密金鑰之人員才可讀取相關資料，因此表示有進行整體數據加密部署的全球企業一直穩步增長。今年的研究報告顯示，近半(45%) 全球受訪者表示其企業已制訂完整一致的數據加密方案，於企業各個部門內應用。在香港及台灣，則只有不足四成(39%)企業表示已擬定相關方案，與眾多受訪地區中最高的德國(67%)成對比。

保護客戶個人資料及企業知識產權為推動企業採用數據加密技術的主要因素。近四分之三 (74%)受訪者將保護客戶個人資料視為首要任務，為全球受訪地區之冠，更比全球平均高出兩成。另外，高達七成受訪者亦表示重視保護企業知識產權，比全球平均高出 16%。員工或人力資源資料(63%)及知識產權(53%)為港台企業最常加密的數據類型，而醫療保健資訊 (17%)則為最不常加密的資料，比全球平均低 7%。

港台企業採用雲端技術相當普遍，有八成受訪者表示他們已使用或計劃於未來一至兩年內使用雲端運算服務。另外，保護雲端數據成為推動數據加密技術應用的重要因素，幾乎所有港台企業(91%)均表示希望數據加密技術可在企業內部及雲端環境中運作使用，比全球平均高出 23%。

資料探勘為數據加密技術的頭號挑戰

數碼科技、雲端技術、行動及物聯網裝置洐生大量數據，近六成(59%)受訪者認為資料探勘持續成為制訂與執行數據加密策略的最大挑戰。同時，與其他受訪地區相比，更多港台企業認為判斷那些數據需要加密相對困難(46%對比全球的 32%)。另一方面，港台受訪者認為數據加密技術容易部署，僅約三成( 32%)將這項工作視為挑戰(比全球平均低 10%)。

Ponemon Institute 主席暨創辦人 Larry Ponemon 博士指出：「企業逐漸採用雲端技術以節省時間及金錢。雲端技術使企業數碼化，但同時亦洐生出與數據安全相關的潛在風險，因此就如全球其他地區一樣，港台企業應用數據加密技術以確保雲端資料安全非常普遍。數據加密技術的運用為保護數據安全的明確指標，有部署加密技術的企業能更有效地意識到敏感與機密資訊可能遭受的威脅，從而投放更多資源於資訊安全方面。」

nCipher Security 大中華區業務總監戴文忠認為：「雖然港台企業深切了解保護重要業務資訊及應用程式的重要性，但隨著大量數據的衍生，資料探勘及政策執行方面的疑慮，加上企業欠缺網路安全技術，均令企業於確保資訊安全上困難重重。nCipher 致力協助企業建立穩固的數據安全基礎，確保企業數據、應用程式及知識產權的完整性，並提升其可信度。」

其他主要趨勢包括：

與全球許多其他地區相比，港台企業使用加密技術的原因較少為配合數據安全法規(34% 對比全球的 46%)及為合規審計作準備(18%對比全球的 31%)
於保護雲端數據時，港台企業目前採用加密技術及硬件安全模組(HSM)以確保其加密金鑰之安全，比例高於全球其他地區。當中 38% 港台企業使用 HSM 進行公用雲端加密，包括自帶金鑰(BYOK)(對比全球的 32%)；31% 使用附有雲端存取安全代理(CASB) 的 HSM 來管理加密金鑰(對比全球的 26%)

下載《2019 港台加密趨勢研究》

歡迎蒞臨 5 月 22-23 日「香港亞太雲端科技博覽」 nCipher 攤位參觀指教(攤位號碼： C12)，了解我們的加密方案可如何應對現今社會對數據安全的威脅和攻擊，達致合規管理需求及有效保護企業應用程式。nCipher Security 首席管理顧問 Ian Christofis 將於 5 月 22 日上午 11：15 發表演說，主題為「多雲端安全」，歡迎到場參與討論如何在多雲端環境中最有效確保資訊安全。

《2019 全球加密趨勢研究》調查方法
2019 全球加密趨勢研究以 Ponemon Institute 的調查為基礎，旨在探討全球企業為了保護重要業務資訊與應用程式，而於合規管理、網絡安全威脅、及採用加密技術等方面方案。研究共訪問了來自 14 個市場或地區、於不同行業工作的共 5,856 名受訪者，當中包括：澳洲、巴西、法國、德國、印度、日本、墨西哥、中東(沙特阿拉伯及阿拉伯聯合酋長國合計)、俄羅斯聯邦、南韓、英國、美國，以及首度納入研究的兩個亞洲地區：東南亞(印尼、馬來西亞、菲律賓、泰國、越南)及港台兩地。

這篇文章員工疏忽為港台數據安全的頭號威脅雲端技術的廣泛應用推動數據加密最早出現於 TechApple.com。

隨機商業新聞