根據美國聯邦調查局(FBI)與電腦安全機構(CSI)聯合調查顯示,政府與企業所遭到電腦安全入侵的災害中,因內部資訊遭竊造成的損失排名第一。
在受測的500名人士中,約有90%表示曾在去年偵測出內部電腦遭安全入侵,並有85%表示造成財務損失,其中有44%能明確說出數字,總計約為4.558億美元。
受訪者表示因專屬資料遭竊而造成的損失約達1.708億美元;欺詐案件則佔1.157億美元;內部不肖員工作祟者則佔5000萬美元。雖然病毒入侵事件已從去年的94%降至今年的85%,但整體財務損失卻從4530萬美元上升至4990萬美元。
調查也顯示光是安裝安全產品並不足以保證系統能不受外力入侵。雖然受訪者中,有89%有使用防火牆、60%使用入侵偵測系統,但仍有高達40%表示曾遭公司外部入侵事件。有90%受訪者安裝防毒軟體,但遭到病毒或病蟲入侵的也高達85%。
另外,一般認為電腦遭破壞最主要來自內部不滿員工的觀念也能也不完全正確。根據調查,82%受訪者認為攻擊來源有可能是外部駭客;而認為是內部員工作怪的則有75%。(陳奭璁摘譯)


