物聯網安全與品牌信任緊密相依
最新研究發現，由於物聯網 (IoT) 的興起，企業在網路安全上必須挹注更大且持續的投資與建置，以降低可能的資料外漏所導致的商譽風險。 要在整個供應鏈取得必要物料與產品能見度並不容易，更何況還想確保在供應鏈各層面維持一定水準的表現，更是難如登天的挑戰。根據近期的研究發現，只有 13% 的製造商表示，他們的「完整能見度」可達到第二等級 (Tier 2) 及以上。 最新研究發現連網裝置會置使用者和資料於風險中 無論您的企業是否運用物聯網來改善內部作業，或者正將其用於開發連網裝置的業務，您都應該將安全策略視為第一優先的要務。雖說物聯網整合可為企業提供數以萬計的商業效益，然而，隨著愈來愈多具備連網功能的產品進入市場時，也為駭客提供更多機會擷取後端系統和資料。 最新研究即顯示，許多企業並未充份了解連網裝置對企業帶來的風險，而這些風險有可能對客戶關係與品牌造成無法彌補的傷害。 現行資安措施依舊是亡羊補牢 端點安全解決方案供應商 ── 趨勢科技 (Trend Micro) 曾對全球 1,150 位 IT 和資安決策者就其 IoT 安全性實務與認知，進行了一項調查。 研究結果正好提醒了我們必須特別注意：企業在物聯網功能的投資與保護其用戶、品牌和商譽之間所需的安全性，存在顯著的落差。 儘管有 2/3 (63%) 的受訪者同意，網路安全威脅在過去 12 個月是增加了。即使在過去一年中，企業平均會遭受 3 起連網裝置攻擊，但僅約一半 (53%) 的受訪者認為連網裝置會對自己的企業帶來威脅。 而有 52% 的受訪企業認為失去客戶信任是物聯網資料洩漏事件最嚴重的後果，其次是財務損失 (49%)、個人資訊遭竊 (32%)、罰鍰 (31%)、以及違反資料安全法規 (28%)。不過，有近一半 (43%) 的 IT 和資訊安全主管表示，在物聯網專案部署中，資安問題的處理往往還是採取亡羊補牢的作法。 上述的統計數據證實，缺少強大的安全策略可能會使企業處於品牌風險中，進而付出極高的代價。 失去業務就失去信任 資料洩漏和網路攻擊會對業務運作帶來嚴重的破壞。幾起轟動一時的資安事件，如美國 Target 超市資料洩漏事件以及 Mirai 殭屍網路，皆一再顯示，攻擊連網裝置及對連結這些裝置的網路漏洞加以攻擊是多麼容易的一件事。在這些較極端的案例，駭客可能透過一台看起來幾乎無害的裝置就能入侵 (例如智慧型調溫器或安全監視器)，然後嚴重破壞企業系統、設備或甚至是基礎設施。... read more