正在被忽視的風險—信息安全

水可載舟 亦可覆舟

有人說過我們生活在一個美好的時代，但同時又有生活在一個不好的時代，因為在自然鏈中應該沒有絕對的，而是相對的，不然怎麼會有「樂極生悲」這一說法呢…

美好是因為生活在互聯網高速發展，科技發達且不斷提高更新的時代，給生活等方面帶來了前所未有便利，同人們享受著這樣的便利，然而對於很多人來說這樣的「便利」給人們也帶來了不對好的，例：沉迷於網路、越來越懶惰、大腦失去思考接受過多的垃圾信息、網路暴力等等...

我要說的「不好的」並不是上面所列舉的，說的是一個往往被很多企業忽略的風險，這個風險就是------信息安全（資通安全）

互聯網、高科技發達的現在使得人們聯繫溝通的便利性不斷的提高和便捷，信息數據分享傳輸的工具也變得越來越多，在工作中現在越來越多的人都經常性，甚至普遍性的會使用：微信、QQ等社交App溝通及傳輸各種資料，甚至很多企業高層都說：「你微信發給我」，沒錯這樣的社交App給工作帶來的效率，提高了及時性，然而這樣的習慣卻讓人們忽略了什麼呢？

忽略的就是「企業信息安全」的風險，而這個風險有很大程度上會是企業致命的風險！

在4年前（2014年）思科、IBM分別對「信息安全」做了分析，根據當時安全報告中就說明：基於與「泄露」的記錄和財務損失相關的信息；愈加多樣的威脅侵蝕著傳統 IT防禦(比如防火牆和防病毒軟體 )的有效性，甚至在許多情況下完全避開了這些控制。而4年過去了，及時通訊等社交App越來越多，企業面臨的「信息安全」變得越來越「恐怖」，用恐怖絕對不是杞人憂天，想必很多人在平時都會收到一些「奇怪的信息」，請問你的個人信息，對方是如何知道的呢？

2018年全球信息安全情況調查反饋，有46％受訪者表示客戶數據泄露是最直接影響，財務損失（38％）和商業郵件入侵（36％）緊隨其後；在如今的企業中面臨著網路安全的挑戰，相關監管的法律法規也在不斷的完善，例如：2017年6月生效的《中國網路安全法》、2018年5月開始施行的《GDPR-General Data Protection Regulation通用數據保護條例》（註：此條例前身是歐盟1995年制定的《計算機數據保護法》），然而企業自身對於信息安全的控制又如何呢？

回到企業的內部，對於「信息安全」的保護有做了什麼呢？北京大學中國經濟研究中心曾經做過一個調查：國內企業對於信息化建設和系統應用方面的的累計投入占企業總資產的比例僅為0.22%，而歐美等國家企業對信息化投入佔比資產的比例一般5%以上。雖然近幾年企業對信息化建設和系統的投入有所增加，然而依然差距非常的大。

從企業對信息化建設和系統應用方面的投入就可以看出，很多企業對於「信息安全」真的就是在「忽略」，大量使用不需要費用的通訊工具「微信、QQ」社交平台使用傳輸企業各種數據資料，致使企業很多數據及資料完全暴露或者泄露，而沒有任何的控制，無法追溯；記得之前某IT公司董事長兼CEO還說：「中國人對隱私問題更加開放，也沒有那麼敏感。如果他們可以用隱私換取便利、安全或者效率，在很多情況下他們是願意的。」（筆者絕對不同意）如果一個IT公司的高層都如此的講，可以看出國內企業對於數據信息的安全完全就是忽略的。

現代化商業的今天，數據信息對於企業的發展是非常的重要，數據信息貫徹整個企業的運營，不管是財務分析、銷售分析、預算分析及控制、成本及費用分析、效益利潤分享、投資融資分析，以及企業未來發展的戰略部署和重大決策都離不開數據信息，一旦數據信息泄露，被競爭對手取得，那將給企業帶來的是致命的風險；然而很多企業卻忽略了對於數據信息的保護，企業內部大量的使用社交平台溝通工作和傳輸企業數據，缺乏有效管控。

國內很多企業並沒有專職的IT審計（除開金融銀行），更多企業的高層只是關注在除IT審計的其他方面比如：經營審計、採購審計、銷售審計、財務審計、工程審計、費用審計……等等，導致企業信息安全缺乏關注，往往都是出現問題和損失的時候再問為什麼的惡性循環。

或許很多企業會說有簽「保密協議」，我只想說：醒醒吧！沒有管控的保密協議，那是等於默許；我相信很多人職業道德是高尚的，但也知道面對利益的誘惑，道德的厚度一捅就破。往往都是企業給提供如此的機會。

科技發展再不審慎明智，有人就可能搖身一變成為劊子手。

山雨欲來！相連，相依，欲脆弱。

您所在的企業多久沒有進行「信息安全」（資通安全）審計了？

您關注過企業數據信息資料從輸入到輸出的過程嗎？

您覺得企業使用社交平台軟體（微信、QQ）等對企業信息安全帶來的風險大嗎？

以上為筆者個人見解。

Army.Von:十年以上豐富內部審計工作經驗......

最後分享推薦給大家兩本書籍：《未來的犯罪》和《系統思考》

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！