据CNBC报道，伴随着大量被报道的数据外泄继续袭‘’击美国企业，信息技术预算正在不断膨胀，旨在对抗企业自认为是自己所面临的最‘’大威胁：来自外部实体的富有经验的匿名黑客。根据美国身份窃盗资源中心发布的数据，今年已有600万项记录被曝光。

但是，实际上，很多企业和客户的敏感数据所面临的更大威胁，是来自企业内部那些看起来无害的人：负责处理客户电子邮件的信贷员、养老院的护理人员、一家有声望的城市医院主要手术室的单位协调员。

根据美国电信业者Verizon发布的《2015数据外泄调查报告》，在所有安全事故中大约有50%因内部人员而起。30%的安全事故归因于员工的疏忽，比如或将敏感数据传给了错误的接收方，或对个人和医疗数据进行了不安全处理。约有20%的安全事故被认为是内幕者滥用事件，比如说雇员可能盗窃或从企业拥有或保护的信息中获利。

身处前沿的雇员盗取病人的医疗数据或客户的社保数据，然后卖给黑市，或进行诈骗，比如说收取某个人的社保福利，以另外一个名字开新用户卡账号，或通过假冒某个人的身份来申请医保。自2011年以来，Verizon首‘’次‘’发现多数内幕攻击的制造者并不是出纳员，很多“内幕”终端用户——企业内除了高管、经理、财务人员、***或系统管理员之外的任何人——应该为此负责。绝大多数的人因贪婪而做出不当行为。

根据Verizon的报告，公共部门、医疗保健和金融服务——比如说信用卡公司、银行、抵押贷款和贷款公司——是受内幕事故冲击最严重的行业。

自2007年以来，伴随着信息数据化的上行，局外人实施的外泄和黑客事件呈现大幅攀升趋势。与此同时，内部人士制造的泄密事件在整体经济中也不占少数。身份窃盗资源中心指出，在经济衰退期间，内幕泄密事件通常会达到峰值；当经济发展势头良好，此类事件会减少。2009年，内幕攻击在数据外泄中所占的比重触及17%的高位；经过了长达三年的下滑，当前该比例居于10%上下，而且呈现缓慢上行的轨迹。

安全人士指出，精明的企业会进行全公司范围内的风险评估，以发现系统薄弱的地方，以及找到用户行为的差错。但是，富有经验的分析，并不能很大程度地减少员工用低技术含量的方式获取信息的发生。比如，再***外网防攻击系统，也无法处理员工把重要数据打印出来带走，而且还很难追踪。

12月8日，根据普华永道最‘’新发布的全球信息安全状况调查结果（以下简称“调查”），在过去12个月中，中国大陆和香港企业检测到的信息安全事件平均数量高达1245次，与前次调查记录的241次事件相比，攀升517%。

本期调查发现，在过去一年中，全球各行业检测到的信息安全事件平均数量为6853次。与***年同期相比，由这些网络犯罪事件所导致的全球平均财务损失下降5%至255万美金，而中国大陆和香港这一数字则提高10%，达263万美元。

普华永道中国网络安全服务合伙人冼嘉乐先生表示：“这一年，中国大陆和香港地区的各重要行业检测到的安全事件都在增加，这也是全球普遍需要应对的状况。当下，网络攻击来自于各个方面与维度，其中消费与零售、科技等领域尤为严重。”

对于中国大陆和香港企业，客户数据、内部信息和知识产权成为网络攻击主要锁定的目标。其中，针对客户数据的安全事件数量上升64%，远高于35%的全球平均值。

值得注意的是，根据中国大陆和香港受访者反馈，在所有检测到的安全事件中，有50%归因于企业现有和离任雇员等内部人员。此外，大量的内部攻击来源尚不确定，未知内部人士参与的安全事件占42%。

为了应对信息安全事件的不断升级，企业也在多方尝试以求改善。相较***期调查，中国大陆和香港受访者在信息安全方面的预算增加了16%，平均值达790万美元，高于全球510万美元的平均值。

“企业需要持续完善其安全防护机制，以应对日益增加的信息安全风险。”冼嘉乐提出，“我们建议企业搭建和实施稳健的安全控制系统，以快速识别来自内部的安全威胁，提高安全管控能力。此外，企业应当将网络安全融入企业的战略层面，来制定如物联网等新技术的发展计划，结合即将出台的网络安全法，渗透到企业关注的各领域。”

***8次全球信息安全状况调查于2015年5月份至6月份进行，收到全球127个国家的10000余名企业高管和专业人员的反馈（其中超过330位受访者来自中国大陆和香港地区）。这些受访者包括企业的***执行官、***财务官、***信息官、***信息安全官、***战略官、信息技术与安全事务副总裁及总监等。

透明加密软件之所以很多厂商愿意投入，一个非常重要的原因它是一个工作于操作系统层的工具软件，有着广泛的应用面，不需要进行复杂的实施，容易实现产品化。如果在透明加密软件这样的工具软件中整合文档管理的功能，加密软件就演变成为一个需要复杂实施的管理系统。将两个相互独立的需求整个成一个庞杂的系统，违背了专业精深的发展原则，间接给客户带来了风险。不仅如此，项目型的软件系统价格高、实施周期长、牵扯因素多，因而见效慢、风险高，成功率普遍低于工具型的软件。这无疑对买卖双方都是有害的。从两年多来的实践来看，多数此类系统的用户最终都只是用到了系统的核心功能――文件加密。至于文件权限管理模块，多因定义过于复杂、使用过于繁琐而处于废弃或半废弃状态。