網路攻擊 列全球前10大風險 |和泰產物保險

2016年全球風險報告指出，未來全球十大可能性風險中，資料竊取或詐騙的風險排名第八，可見網路風險將持續是企業和政府所面臨的最大挑戰之一。

根據蘇黎世保險集團委託Advisen公司進行的全球調查發現，大多數的企業對於網路風險管理明顯不足，有80％的受訪機構為潛在的資訊洩漏而憂心，17％在過去一年內曾經歷過一次網路攻擊，只有不到一半的受訪者認為他們的公司具充分準備以抵禦網路攻擊。平均每家受訪公司內部只有五分之二的員工受過網路安全訓練，其中四分之三是屬於IT安全人員。

目前企業面臨的網路風險不僅是資料外洩而已，擴大成本包括聲譽受損、業務中斷、供應鏈中斷、經營成本增加和法律訴訟。在台灣，資訊洩漏事件時有所聞，不論是信用卡號、醫療記錄或是銀行帳號密碼等，有愈來愈多的客戶個人資訊遭受外洩的威脅。任何企業在處理資料（包括員工、客戶、供應商，及合作夥伴的資訊資料）時都面臨著資料洩露可能導致的經營成本和法律訴訟。

蘇黎世保險集團建議企業應採取應變能力，包括：一、掌握關鍵數據：知道什麼資料是最重要的、資料在何處。二、加強人員訓練：人是最薄弱的環節，所以要確保所有員工皆了解數據安全的重要性。三、制定應變計畫：針對涉及內部和外部的團隊定期進行測試，實地演練以便每個人都知道當事故發生時該怎麼做等等。