IT安全管理人员开始正视到最大的威胁来自于内部安全攻击和数据泄漏行为。
最近进行的一项由安全软件供应商CA委托、战略咨询公司进行的调查显示,大多数的CIO、 CSO、CTO和其他IT 安全管理人员认为来自组织内部的安全威胁比来自外部的攻击带来的威胁更大。结果显示,在过去的12个月内44%的受访者认为内部违规行为是一个关键的安全挑战,这个比例在2006年是42%,在2003年是15%。超过34%的机构报告说由于安全攻击和破坏所带来的机密资料的损失与2006年同期进行的调查相比增加了22%。
不过,外部攻击的数量正在下降。根据该报告,在过去12个月内,病毒攻击由68%下降至59%,网络攻击的数量由50%下降至40%,拒绝服务攻击从40%下降至26%。
CA安全管理副总裁Lina Liberti说:“IT安全主管关心的大部分安全漏洞是那些来自于公司内部的,外部的威胁依然存在,但是安全主管有信心很快解决或者在一定程度上控制。他们认为内部安全漏洞和攻击有最大的严重性后果。”
最近进行的一项由安全软件供应商CA委托、战略咨询公司进行的调查显示,大多数的CIO、 CSO、CTO和其他IT 安全管理人员认为来自组织内部的安全威胁比来自外部的攻击带来的威胁更大。结果显示,在过去的12个月内44%的受访者认为内部违规行为是一个关键的安全挑战,这个比例在2006年是42%,在2003年是15%。超过34%的机构报告说由于安全攻击和破坏所带来的机密资料的损失与2006年同期进行的调查相比增加了22%。
不过,外部攻击的数量正在下降。根据该报告,在过去12个月内,病毒攻击由68%下降至59%,网络攻击的数量由50%下降至40%,拒绝服务攻击从40%下降至26%。
CA安全管理副总裁Lina Liberti说:“IT安全主管关心的大部分安全漏洞是那些来自于公司内部的,外部的威胁依然存在,但是安全主管有信心很快解决或者在一定程度上控制。他们认为内部安全漏洞和攻击有最大的严重性后果。”