新闻动态   News
搜索   Search
你的位置:首页 > 新闻动态 > 行业新闻

被忽视的企业数据安全致命威胁:文档分享

2015-9-7 10:55:07      点击:

今天随着移动应用的普及,原有的企业安全边界消失,虽然有MDM等移动管理方案,但员工大量通过移动应用、云存储和社交媒体等个人渠道的文件分享让很多企业的数据端点管理面临失控。

Intralinks Holdings和市场调查公司Ponemon联合对美国和欧洲1000名企业IT专业人士进行了一次调查,发现文件分享已经成为企业安全面临的最大安全威胁,企业的高级管理者们现阶段能难实施有效的政策来防范不安全的文件分享行为导致的数据泄漏。

该调查表明在企业CSO们的注意力被高级持续攻击、下一代防火墙、基于情景感知的安全等新潮安全技术吸引的时候,很少人注意到,古老的Office文档分享行为已经成为企业数据安全面临的最为严重和致命的威胁。

调查的一些亮点发现如下:

49%的受调查者表示所在企业对员工的文件分享、下载和应用分享行为缺乏可见度。

51%的受访者认为所在企业没有能力管控用户对敏感文档的访问和分享行为。

绝大多数的受访者企业都制定了文件分享政策,但大多数都在安全意识和政策宣贯环节做得很差。

只有54%的受访者表示所在企业的IT部门开始部署面向员工的云服务(编者按:导致员工结伴使用消费级云存储网盘服务)

61%的受访者承认会经常做出以下不安全的文档分享行为:将文档分享(抄送)给非授权用户、在工作环境使用个人文档分享应用;使用未加密邮件分享重要文档;未能按照规定及时删除保密文档。