研调：2015年六成品牌企业资料库恐将遭骇

fortune.com 23日报导，高赢国际律师事务所(Goodwin & Procter)隐私暨数据安全事务合伙人Gerard Stegmaier表示，如果说2014年是数据外洩年、那幺2015年将是数据洩露诉讼年。Stegmaier进一步指出，企业很难证明他们安装了合理的安全防护措施、特别是在这些措施失败的时候。他说，担心身陷法律诉讼官司的企业高层已不再像过去那样将网路安全问题全权交给电脑系统团队去处理、而是会拿到董事会去进行讨论。

Forrester Research11月12日发表年度预测报告指出，2015年至少会有6成的品牌公司察觉敏感资料遭窃，资料库实际遭入侵的机构至少达八成之多。麻烦的是，大多数企业的反应将是彆扭不自在，这意味着数百万美元的罚金和诉讼将成为常态。

原因？Forrester发现，仅有21%的全球安全技术决策者将提升意外事件回应效率视为相当重要的一件事。Forrester预言，在争夺客户的战役中，数据安全和隐私可能是一项相当重要的差异化竞争优势。

Forrester分析师Heidi Shey指出，侵犯隐私和有意或无意外洩敏感数据将破坏企业与客户之间的信任关係，如果客户不信任品牌公司会认真保护和真诚尊重敏感数据，客户会转头离去。Forrester并且预估零售业的资安预算会以两位数成长、1亿美元的网路安全保单将成为常态。

MarketWatch.com 22日列举2015年十大灰天鹅(意即没有像黑天鹅那样不可预测)事件之一：北韩疑似攻击索尼影业公司伺服器的新闻突显出个别公司、支付系统以及网际网路本身面临的潜在威胁。

网路安全概念ETF「PureFunds ISE Cyber Security ETF(美股代号：HACK)」23日上涨0.22%、收27.03美元，连续第4个交易日创11月12日挂牌交易以来收盘新高。

近一年来，美国企业遭骇的新闻可说是层出不穷。全球最大办公用品零售厂商史泰博(Staples, Inc.)于上週五(12月19日)美国股市盘后宣布，全美1,400个零售据点中有115家的销售点终端系统遭恶意软体入侵，导致客户的持卡人姓名、卡号、到期日以及确认号码等敏感资料遭窃，受影响的支付卡片预估达116万张。

虽然到目前为止相关受害企业的股价受冲击的程度有限，但从JP摩根(JPMorgan Chase & Co)电脑系统遭骇客入侵导致8,300万户家庭个资外洩，到珍妮佛劳伦斯裸照遭骇事件，这一连串事件说明网路安全已经到了无法忽视的地步。

本文出自Money DJ/赖宏昌

文章来源：机房监控 http://www.create-china.com.cn