人的行为是企业安全的最大威胁

NUIX网络安全专家一项新的调查显示，企业都更加重视内部威胁。该报告显示，71%的受访者表示，他们有一个内部威胁的程序或政策，14%的受访者表示，他们分配了40%或更多的预算用于内部威胁。 NUIX商业威胁情报和分析高级副总裁表示，本报告中的调查结果毫不奇怪，它们代表了我们每天向客户建议关注的问题。首先，切尔西曼宁和爱德华·斯诺登的出现，让公司提升了对内部威胁的认识，因为内部人士更容易窃取信息。

据报道，员工几乎成为信息安全的最大软肋，领先于技术和工艺。目前，公司普遍有应对内部威胁的政策和措施，并且为员工提供培训，以尽量减少风险。公司内部还设有情报团队，监控用户活动，社交媒体，可疑活动等不同方面的细节。令人担忧的是，31%的受访说，他们不知道有权访问关键数据的员工会拿这些关键数据去做什么。云是一个令人关注的领域，86%的受访者同意，它带来了独特的问题，包括损失数据管理的可视性和缺乏合规的管理行为等等。