2015年Vormetric报告：93%的美国组织易受内部威胁影响

加州圣约瑟, 2015年1月21日 /美通社-PR Newswire/ -- 物理、大资料、公共云、私有云和混合云环境中的企业资料安全领导者Vormetric今天公布了其2015年《内部威胁报告》（Insider Threat Report，ITR）的结果，相关调查由哈里斯民意调查公司(Harris Poll)及分析公司Ovum于2014年秋季线上进行，调查对象是多个国家的818位IT决策者，包括美国的408位决策者。这份报告详细描述了令人震 惊的研究发现，研究主要是围绕美国和国际企业如何看待安全威胁，哪种雇员被认为是最危险、资料丢失风险最大的环境，以及组织机构为保护资料而采取的措施等 主题。

在过去几年里，敏感资讯的资讯量迅速增长，而新技术又削弱了传统端点保护的有效性和网路边界安全。这之後企业又开始担心接触到敏感性资 料的雇员的数量和类型。虽然爱德华-斯诺登(Edward Snowden)可能被视为堪称「模范」的「内部威胁」，但並不是所有雇员都怀有恶意。只是因为有权获取，拥有优先权利的「内部人士」就可能在不知不觉中 将资料置于险境，而获取资料的权利也能被外部力量用作「吸取」资料的「导管」。

2015年《内部威胁报告》提供了来自于美国组织机构、令人警醒的统计资料：

—93%的美国调查受访者表示，他们所在的组织比较容易受到内部威胁的影响

—59%的美国受访者认为，特权使用者能给他们的组织带来最大的威胁

—54%受访者的组织将预防资料外泄视为IT安全支出方面的最高或第二高优先事务

—46%的美国受访者认为，云环境丢失组织内部敏感性资料的风险最大，而47%的人认为资料库的风险最大

—44%的美国受访者表示，他们所在的组织在去年出现过资料外泄事件或是未能通过安全合规审核

—34%的美国受访者表示，他们所在的组织之所以对资料进行保护，是因为组织的合作夥伴有可能会泄露资料，或者是竞争对手会窃取资料

报告下载：http://yunpan.cn/cK6M3PjicfWqv （提取码：bc2e）

原文链接：http://www.vormetric.com/campaigns/insiderthreat/2015/