許多企業一發生資安事件，就先推給駭客入侵，但實情可能跟內部員工或流程漏洞有關，而企業為保護聲譽和形象，即便受害也很少報案。根據iThome 2016年CIO調查結果，臺灣有超過4成企業去年遭遇1～9次資安事件，而遭到50次以上攻擊的企業也有26.2％。整體而言，除去不知道是否有遭到攻擊，或者是肯定答覆沒有遭到駭客攻擊的企業，其餘有高達8成企業都處於面臨1次以上資安事件的風險中。不過，曾在第一線偵辦網路犯罪的前警政署資訊室主任李相臣表示，過去以犯人作案記錄推算，實際受害的企業，至少是報案企業的5～10倍。而臺灣威瑞特由於可以直接從中繼站追查駭客的犯案過程，其資安長叢培侃估算，實際受害的企業甚至可能是報案企業的100倍之多。
from iThome 新聞 http://ift.tt/21oI3NS
沒有留言:
張貼留言