摘 要：盡管多數受訪企業對自己的信息安全很有信心，但是實際上企業信息安全的狀況并不樂觀。用友UAP安全專家楊黎表示，這一方面是由于企業在人員、流程及技術在安全方面的結合上依然滯后，另一方面隨著新技術的出現也為企業帶來了新的風險。
隨著信息化的加快，近年來企業信息安全越來越受到重視。盡管多數受訪企業對自己的信息安全很有信心，但是實際上企業信息安全的狀況并不樂觀。用友UAP安全專家楊黎表示，這一方面是由于企業在人員、流程及技術在安全方面的結合上依然滯后，另一方面隨著新技術的出現也為企業帶來了新的風險。
從Ernst & Young的全球信息安全調查中可以看到，有63%的企業沒有正式的安全框架，多數企業為了滿足短期的信息安全需求，使用修補或簡單疊加的變通方案。這樣拼湊起來的防御體系松散、復雜且十分脆弱，存在巨大的安全隱患，使得變通方案難以理解、采用或升級。此外，受經濟環境的影響，企業在安全方面的投入出現停滯或者減少，這使得企業信息安全能力在未來呈現下降的趨勢。用友UAP安全專家楊黎指出，就目前而言，企業信息安全現狀主要存在三個方面的挑戰：企業信息系統缺乏完整有效的安全技術、缺少完善的信息安全管理制度、員工安全意識有待加強。
新技術的使用，如云計算、移動應用、社交等，對企業信息化帶來很多新的應用和創新模式。“但同時，新技術對企業信息安全也產生巨大影響，這點是企業不可忽視的“用友UAP安全專家楊黎強調。
云計算能夠讓企業基于云服務的靈活性和適應性，提高企業解讀和應對市場情況變化的能力。云計算創造眾多市場機會的同時，也帶來了新的風險。研究機構Gartner的云計算安全風險評估報告稱，云計算需要進行安全風險評估的領域包括：數據完整性、數據恢復及隱私等。此外，還需對電子檢索、可監管性及審計問題進行法律方面的評價。報告還列出了云計算面臨的七大風險：特權用戶的接入、可審查性、數據位置、數據隔離、數據恢復、調查支持、長期生存性。
隨著移動技術的進步，能夠訪問電子郵件和企業業務數據的移動應用得到廣泛使用，是否在辦公室辦公已變得不那么重要，員工可以在移動設備上訪問、存儲敏感的企業數據和個人數據。移動技術給企業帶來機遇的同時也帶來了新的威脅，如：移動設備的數據泄露、網絡攻擊、惡意軟件、設備丟失。
社交媒體已經成為產品開發、反饋、消費者交流與參與的關鍵渠道。它改變了企業與客戶的聯系方式，幫助企業建立品牌忠誠并實現更有效的營銷，通過客戶反饋幫助企業持續改進市場戰略與定位。然而社交媒體在創造眾多機遇的同時，也帶來許多新的挑戰，包括數據安全、隱私、監管與合規要求，以及員工在工作時間使用工作設備登錄社交媒體產生的風險。
高級持續性威脅(APT：Advanced Persistent Threat)是指組織或者小團體使用先進的攻擊手段對特定目標進行長期持續性網絡攻擊的攻擊形式。用友UAP安全專家楊黎介紹，APT的主要特征是潛伏性和持續性。潛伏性是指APT可能在企業環境中存在一年以上或更久，攻擊者不斷收集各種信息，直到收集到重要情報。持續性是指APT攻擊為期幾個月甚至長達數年的特征，這讓企業的管理人員無從察覺。針對APT攻擊的特點，企業需要建立全面的安全防御體系，消除安全孤島，使用強身份認證、敏感信息防泄露、網絡立體監控和取證、安全事件監控響應、邊界安全管控、漏洞掃描與發現、全系統日志收集和智能分析、反網絡欺詐等多種手段防御APT攻擊。然而，在GISS2012調查中，83%被調查的中國企業認為APT攻擊將是企業的一個潛在安全問題，但只有不到28%的公司制定和實施了針對APT攻擊的防護措施。
這些新技術之所以給企業帶來新的威脅，原因在于它們有一個共同特點，那就是突破了企業傳統的安全邊界。
