要点速览
- 去年全球发生了约7亿起信息安全事件。
- 欧洲72%的企业将信息安全视为核心议题。
- 《康特拉格》（KonTraG）要求企业实施全面的风险管理，以避免个人责任。
涉及信息安全的故障呈超常规增长趋势。斯图加特IT服务提供商Nextiraone发布的市场报告揭示了这一情况。仅在去年一年，全球就发生了约7亿起信息安全事件。
"欧洲72%的企业和机构将信息安全视为业务流程中的核心议题。这不仅反映了对损失及其伴随损害的担忧，也表明信息安全是企业及其服务和产品的一项绩效组成部分，甚至成为与竞争对手的差异化特征。特别是在涉及跨企业流程的情况下，即任何形式的外包和企业间分工，信息安全主题具有卓越的重要性"，Nextiraone总经理Helmut Reisinger指出。
此外还有法律和商法方面的规定。《联邦数据保护法》（BDSG）规范了个人数据的处理。如果因疏忽的信息安全管理导致这些数据被第三方获取，BDSG中规定的制裁措施既适用于企业本身，也适用于相关责任人。《股份公司控制与透明度法》（KonTraG）规定，对于因可避免风险给企业造成的损失，企业相关责任人需承担个人责任。根据KonTraG，管理层被要求建立企业范围内的风险管理机制。"Basel II评级也明确要求将所谓的操作风险用自有资本进行覆盖。而由现代信息技术使用产生的风险被视为操作风险的核心组成部分。特别是对于那些此前尚未采取特殊措施保护计算机系统的中小型企业的而言，这可能在融资时构成一道非常严峻的门槛。例如，持续的网络安全问题会干扰企业的生产力，并间接危及自身的信用评级。"Reisinger描绘了这一局面。
根据Nextiraone的分析，通信的日益移动化加剧了企业中的安全问题。"除了笔记本电脑之外，越来越多的移动设备出现，这些设备能够存储数据并传输活动程序代码：智能手机、个人数字助理（PDA）、数码相机或MP3播放器。通过大量难以控制的接口，如Irda、蓝牙或USB，以往行之有效的安全策略很容易被绕过。许多企业中员工移动性的快速增长也助长了这一趋势。此外，新技术在日常私人生活中的早期采用也给员工带来了持续的压力，促使他们在工作中使用这些技术"，Reisinger强调道。
毕竟，同质化的软件环境有助于蠕虫更快地传播。“大约十二年前，大型企业使用自己的应用程序来管理操作系统，而今天人们早已转向使用标准化软件，因此病毒和蠕虫的攻击面已变得巨大。”Reisinger警告道。(KC)