61%的IT專業(yè)人士都經(jīng)歷過嚴重的數(shù)據(jù)泄露

據(jù)McAfee周二的一份報告，盡管網(wǎng)絡安全工作有所改進，但IT安全專業(yè)人員仍在努力保護他們的組織免受破壞。約61%的IT安全專業(yè)人士表示，他們的現(xiàn)任雇主經(jīng)歷了嚴重的數(shù)據(jù)泄露。報告指出，這些違規(guī)行為正成為一個更加嚴重的問題，因為黑客越來越多地以知識產(chǎn)權為目標，使一家公司的聲譽和財務面臨風險。

報告發(fā)現(xiàn)，網(wǎng)絡分子正在使用更廣泛的方法竊取公司數(shù)據(jù)。今天用來做到這一點的最大的向量是數(shù)據(jù)庫泄漏（38%）、網(wǎng)絡流量（37%）、文件共享（36%）和公司電子郵件（36%）。

報告發(fā)現(xiàn)，當一個漏洞確實發(fā)生時，IT團隊經(jīng)常受到指責，因為52%的受訪者說，IT是造成最多數(shù)據(jù)泄漏事件的罪魁禍首。然而，在網(wǎng)絡安全問責方面存在著一個裂痕：55%的IT專業(yè)人士說，他們認為，如果違反行為足夠嚴重，C級高管就應該失去工作，但61%的人還說，他們合作的C級高管希望對自己的安全政策更加寬松。據(jù)IT專業(yè)人士報道，這種預期的差異導致65%的時間出現(xiàn)了更多的違規(guī)行為。

McAfee副總裁兼首席技術策略師Candace Worley在一份新聞稿中說：“威脅已經(jīng)演變，并將繼續(xù)變得更加復雜?！案鹘M織需要通過實施安全文化來加強安全措施，并強調(diào)所有員工都是一個組織安全態(tài)勢的一部分，而不僅僅是IT團隊。為了在威脅面前保持領先地位，關鍵的公司不僅利用綜合安全解決辦法，而且還實行良好的安全衛(wèi)生，從而為改進安全進程提供了一個整體辦法。

報道稱，能夠降低違約風險的強大網(wǎng)絡安全戰(zhàn)略必須包括軟件解決方案、員工培訓和以安全為中心的文化的結(jié)合。