|
公司安全
根据这项研究,在安全上花费每年超过一百万美元的公司数目已从1998的8%增加到1999年的12%,而且上升指数仍保持在23%.尽管给安全分配的预算开支在不断增加,但还是不能满足真正的开销.大部分预算都投在银行,金融服务和高技术公司在数据保护上而政府机关,大学和保健机构只分得少量预算资金.
恶意代码和机密性是公司的最关心的,他们主要关心的是Web安全和电子商务及他们抵御外部攻击的能力.大众调查显示,80%已经遭受过某种病毒攻击,如trojan和蠕虫攻击,37%有经历DoS(否认服务)攻击,另外37%有受动态程序脚本攻击的经历.其它问题中,用户提到了密码的安全,缓冲溢出及网络服务器的bug有关的问题.
至于内部安全问题,由信息安全出版的研究指出,在去年76%公司的调查发现都经历过未授权软件的安装.此外,在公司的63%中,雇员使用公司的计算机资源来进行不合法或者非法的活动(例如色情作品冲浪运动).另一个很显眼的数字是,76%的公司已采用了有关安全政策,大多数人觉得对最终的效果比较满意。
(洛杉矶--九月版的信息安全杂志,2000-09-29)
|