（台泰時報10月20日電）資安業者卡巴斯基（Kaspersky）公布最新調查，指出亞太地區87%受訪中小企業資訊科技及資安專業人員表示，所屬企業過去一年至少發生1起網路安全事件。客戶個資遭竊、線上服務中斷及員工資料外洩，是企業主要損失來源。調查顯示，網路攻擊已不僅影響資訊系統，也對企業營運、財務及客戶信任造成威脅。

依調查結果，25%受訪者指出，客戶個人資料遭竊是造成最大損失的事件，其次為網站、網路商店等客戶服務暫時中斷，占23%；員工個資遭竊同樣占23%。

就攻擊方式而言，利用軟體漏洞造成重大損失的比例為10%，大規模惡意軟體攻擊及外部人士遠端入侵系統各占7%。

此外，21%受訪企業通報財務損失，另有21%出現無法復原的資料遺失，13%則面臨無法修復的公司資產損害。

從攻擊者目標觀察，34%鎖定客戶個資，31%針對財務資料、法律文件等企業內部敏感資訊，27%以員工個資為目標，另有23%企圖阻止員工或客戶存取線上資源。

部門風險方面，資訊安全部門遭攻擊比例達52%，資訊科技部門為51%，客戶服務及財務會計部門則分別為22%及20%。

調查指出，部分企業在發生資安事件後，已加強防護措施。其中24%導入資訊安全監測系統，另有相同比例強化雲端安全管控及第三方業者合規要求。

其他措施包括專業資安培訓、員工裝置防護、改善密碼政策及導入多因素驗證，採取各項措施的比例均為22%。

卡巴斯基整合平台產品負責人馬克洛夫（Ilya Markelov）表示，中小企業資源有限，資安事件可能造成重大經營損失，因此防護系統應依企業規模、產業需求及預算調整。

卡巴斯基亞太區董事總經理海亞（Adrian Hia）指出，網路威脅涵蓋軟體漏洞、網路釣魚及惡意軟體攻擊，單次事件便可能導致資料外洩、營運中斷及客戶信任受損。

卡巴斯基並提出5項防護建議：

1️⃣ 依企業規模與預算選擇適當資安方案。

2️⃣ 加強系統及雲端存取權限管理。

3️⃣ 定期備份重要資料，防範勒索軟體攻擊。

4️⃣ 持續培訓員工，提升密碼與網路安全意識。

5️⃣ 建立軟體安裝審核制度，防止未授權程式進入企業系統。

調查強調，網路安全不應僅由資訊部門負責，企業須整合技術、管理制度及員工教育，才能降低資料外洩與營運中斷風險。

圖片來源：Bangkok Biz