本地四成受訪機構過去一年曾有數據泄露 平均比亞太高 | 聯合早報
zaobao
本地四成受訪者説,他們所在的機構在過去12個月內遭遇了數據泄露;他們當中的八成還説,數據泄露在過去12個月內更加頻繁;六成的新加坡受訪者則透露,他們遭遇了至少11次的數據泄露,比亞太平均水平高約一成。
網絡安全公司Cloudflare對亞太14個市場15個行業一些大中小型機構的網絡安全決策者和領導者展開調查;參與者共有3844人,其中303人來自新加坡。
Cloudflare星期四(9月12日)發佈的《應對新安全格局:亞太地區網絡安全準備調查》顯示,逾九成的新加坡受訪者擔心,人工智能會增加數據泄露的複雜性和嚴重性。這略高於亞太平均水平5個百分點。
調查顯示,在過去兩年中經歷勒索軟件攻擊的新加坡機構中,近六成受訪者透露,他們支付了贖金。而員工有1000人至2499人的中型機構,遭遇數據泄露事故最多(43%)。
遭遇數據泄露最多的前三大行業,依次為:能源、公用事業與自然資源(68%)、交通運輸(60%),以及金融服務(56%)。發起網絡攻擊者最常針對的三大方面,依次為:客户數據(67%)、用户訪問證書(58%),以及財務數據(54%)。
延伸閲讀
[調查:本地中小企業網安及工傷賠償保險意識不及香港
](https://www.bdggg.com/2024/zaobao/news_2024_04_24_678043)
[三分二首席信息安全官:機構人為失誤是網安最大弱點
](https://www.bdggg.com/2024/zaobao/news_2024_07_22_695951)
根據調查,受訪機構採用最多的三項“零信任”科技(zero-trust,即假定網絡始終面臨外部和內部威脅,因此係統不應自動信任包括密碼在內的任何事物),依次為多重認證(88%)、數據加密(83%),以及安全網關(82%)。
Cloudflare東南亞區副總裁賴偉成指出,網絡安全領導者及其團隊須繼續應對網絡攻擊對機構的影響,同時也面臨更嚴格的監管審查和資源不足的挑戰。在這樣的背景下,制定穩健的網絡安全策略,變得更加複雜。
他説:“網絡安全領導者須不斷評估當前的人才需求、預算和解決方案,以便更好地瞭解如何保護機構,免受不斷變化的網絡威脅。”