网路攻击连续两年排行企业威胁首位.PDFVIP

網路攻擊連續兩年排行企業威脅首位 擔憂缺乏人才和關鍵技能進入前十名 │無法分析趨勢對機構造成危險的盲點 根據 BSI 與營運持續協會(Business Continuity Institute, BCI)於2016 年2 月8 日共同出版的 Horizon Scan 第五份年度報告資料顯示，各大企業普遍認為網 路攻擊最具威脅性。同樣地，資料外洩威脅也躍升至第二名，較 2015 年高出 一個名次。 年度 BCI Horizon Scan 對全球 568 間公司的業務整備度(business preparedness)進行評估，並顯示出有四分之三(85%)的營運持續主管擔心遭受 網路攻擊；而 80% 則擔心可能發生與 Carphone Warehouse 及 Sony 類似 的資料外洩事件。一份最近的業界報告1 強調了如今每間英國公司針對網路犯 罪所付出的成本，已增加至每年 410 萬英鎊，平均值較去年上升百分之十四。 擔心供應鏈中斷的憂慮仍舊停留在前十名之中，但從去年的第五名下跌兩名至第 七名。近半的受訪者(47%)認為供應鏈複雜度提升是一種趨勢，使得他們的企業 組織更容易受到各種衝突或天災的影響。 今年首次進入十大的有「對人才與關鍵技能的可得性感到擔心」，13% 的受訪者 指出他們「極其擔心」，34% 則表示「擔心」此威脅。 今年的全球十大營運持續威脅 網路攻擊 持平 資料外洩 上升一名 +1 IT 及電信意外故障 下降一名 - 1 恐怖主義行動 上升五名 +5 安全事故 上升一名 +1 公共事業斷水/ 電 下降兩名 - 2 1 12015 Ponemon 「網路犯罪成本」報告 (Cost of Cybercrime report) 1 供應鏈中斷 下降兩名 - 2 惡劣天候 下降一名 - 1 關鍵技能的可得性 新進榜 New 健康與安全事故 新進榜 New BSI 集團執行長 Howard Kerr 評論道： 「在2015 年我們看到全球各地一些高知名度的企業遭受網路攻擊。因此，看 到眾多企業意識到網路攻擊所帶來的威脅，著實令人感到欣慰。我們的調查發現 在八個受訪地區之中，此項憂慮於六個地區的排名居首。 但是，對於各企業仍未能完全運用自身擁有的資訊，找出並修補組織韌性 (organizational resilience)的弱點，我們仍感到擔憂。 難以想像投資者或員工對其信賴的組織領導階層並未有效評估風險即做決策，能 感到安心。 而最終這些公司必須意識到危機 (甚至是大量危機) 也就是轉機。若能化危機為 轉機，便意謂著領導階層不僅僅只是讓企業求生存，更能蓬勃發展而獲致成功。」 該報告亦衡量了對具體商業趨勢和不確定性的看法。使用網際網路進行惡意攻擊 的作法，在今年持續居首，有 83% 的受訪者表達自己對這項議題的關心。供應 鏈複雜度提升亦佔據十大之一，並獲得 47% 受訪者的注意。 雖然對組織韌性的恐懼上升，但報告亦記錄到會運用長期趨勢