中新社香港9月13日电 13日在香港公布的一项调查报告显示,内地和香港公司在资讯安全方面的投入度低。多达40%受访者(大部分为首席财务官或首席资讯官)不清楚自己的公司是否有拨备专门的资讯安全开支预算。
是次调查由德勤中国和特许公认会计师公会联合进行。对象包括内地和香港在内,300位来自于各行业的首席财务官和首席资讯官,以探讨公司在市场上遇过的网络攻击,以及其应对威胁的方法。
报告显示,所有行业都有可能遭受网络攻击的威胁,一些公司平均每个月遭受两次甚至更多的网络攻击。
受访者还指出一些在网络威胁和资讯安全方面面临的挑战,如资讯泄露、缺乏成文的指导方针、私隐权申诉、骇客行为和未遵守私隐权相关法规等。然而,仅50%受访者有为公司实行资讯安全措施。
报告还显示,香港的电脑犯罪已越发猖獗。在2009至2015年期间,香港地区的电脑犯罪案件数量按复合年均增长率达28.8%。同期,因技术犯罪而导致的经济损失每年增长85.4%,金额更创纪录达18亿港元。
德勤中国企业风险管理服务合伙人郭仪雅认为,企业近年对资讯安全关注度提升,惟投放资源方面仍有待改善。企业应先从内部培训着手,加强员工意识,堵塞资讯安全漏洞。
特许公认会计师公会香港分会政策主管朱暖晖表示,网络安全是个复杂议题。企业投放越多资源在创新科技上,资讯安全风险也越高。建议企业预算资源时,将资讯安全所需的资源一幷计入。(完)