Vistorm发数据泄露警报 企业需强化数据保护

安全集成专家Vistorm公司近日透露，几乎一半英国公司正面临数据破坏的危险。

据国外媒体报道，VAR对100家英国企业就31项信息保障控制进行了评估，发现其中48%的企业不具有强有力的安全政策和程序来防止数据丢失。尽管这其中79%的企业知道这将危及企业关键，91%完全了解缺失这些保障的严重后果。

Vistorm所列出的面临威胁的数据，既有闲置中的，也有正在被使用的，包括电子邮件和即时消息的网关保护数据，安全归档和储存数据，以及企业运转过程中薄弱环节的信息等。

评估结果显示，企业更注重的是网络网关保护、反病毒、恶意软件防护、数据传输控制，以及身份和目录控制等领域。

Vistorm首席技术官丹特纳(Dan Turner)表示，目前迫切需要强化企业的数据保护。虽然防止内部员工泄密非常困难，但是IT部门能够阻止数据落入坏人之手而被滥用。

根据有关人士进一步提供的信息，英国隐私和数据保护监察组织——信息委员办公室(Information Commissioners Office)正在着力寻求获得处罚效力，对违反数据保护法规的企业处以收益的10%以上的罚款。

Vistorm的研究参考于Ponemon学院的一份产业报告，其中大概8500个移动设备数据将于2009年在英国机场被盗取。将近一半(百分之49%)的欧洲商务旅客也承认被他们随身携带的笔记本包含有涉密信息，其中42%的人们承认他们的数据基本上没有经过备份。