跳转到主要内容

香港企业电脑保安「防外不防内」


据香港生产力促进局(生产力局)最近进行的企业电脑保安调查显示,不少本地企业过度专注防御外来袭击,而忽略内部的保安漏洞。生产力局专家认为,这个「防外不防内」的情况,反映端点安全可能是电脑保安的盲点,企业需要尽快正视及处理,以免运作瘫痪或招致经济损失。


为了探讨本港公司对端点安全的警觉性,生产力局获网络安全方案供应商McAfee委託,于二○○七年十月进行调查,共成功访问1000家本港企业。


在受访企业中,43.4%表示在过去12个月内曾经感染电脑病毒,18.0%和5.7%分别曾遭受间谍程式及黑客恶意入侵。是次调查同时发现,近半数的受访企业没有使用防间谍程式软件(47.7%)或个人防火墙(47.6%)保护机构内的电脑,亦有30.9%表示没有定期安装软件修补程式,堵塞保安漏洞。


调查亦发现三种主要针对端点安全的保安工具,是企业使用率最低的电脑保安技术,包括:入侵防护系统(21.4%)、闸道式综合软件(29.6%)、及网络存取控制(30.4%)。


生产力局资讯科技业发展部首席顾问古炜德表示,调查结果反映不少本地企业在处理电脑保安方面失误,例如缺乏妥善监控端点设备、没有汲取受袭的教训及作出补救。他说︰「企业的资讯保安措施如非不足就是未达要求。长此以往下去,将会令企业暴露于出现运作瘫痪及财政损失的危机。」


古炜德续说︰「生产力局唿吁企业需加强端点安全管理,审视端点安全对其机构的影响,採用合适的解决方案,及提供足够的资源执行改善。」


有关「端点安全调查」之详情,可于生产力局的网页下载(www.hkpc.org)。如欲查询调查内容及生产力局的资讯保安服务,请与生产力局吴泳恩小姐联络,电话︰(852) 2788 5851或电邮︰jennifer@hkpc.org。新闻界如有其他垂询,请致电(852) 2788 5036或电邮︰felixchan@hkpc.org与生产力局企业传讯部陈尚匡联络。


* * *


企业传讯总经理
李怀璞女士
电话:(852) 2788 6390
传真:(852) 2788 5056
电邮:heleneli@hkpc.org
网址:www.hkpc.org


二○○七年十一月十六日