原文标题：
趋势科技：全球80%企业在未来一年内可能发生客户资料外泄事件
(请勿删减原文标题)
原文连结：
https://bit.ly/3jnHJvo
(请善用缩网址工具)
发布时间：
2021年8月5日
(请以原文网页/报纸之发布时间为准)
原文内容：
网络时代资安是重要课题。2021 年 8 月 4 日，趋势科技发布最新“网络资安风险指标
”（Cyber Risk Index；CRI）研究报告，由于过去一年来网络攻击风险逐渐升高，全球
80% 的企业在未来 12 个月内有可能发生资料外泄事件，也就是企业运作系统遭骇或受到
勒索病毒攻击。
趋势科技与 Ponemon Institute 合作的 CRI 指标调查每半年进行企业网络资安准备度与
其遭受攻击可能性之间的落差评估。2021 上半年，CRI 调查了北美、欧洲、亚太地区、
拉丁美洲地区跨各种产业共 3,600 多家企业。CRI 是一项从 -10 到 10 的数字指标，“
-10”代表风险最高。全球当前的风险指标为偏高的“-0.42”，较去年略高。
趋势科技提出建议，若要降低风险，企业应加强准备并重新打好基本功，找出最有可能发
生危险的关键资料，优先解决最可能冲击业务的威胁，然后透过一个全方位环环相扣的资
安平台来提供多层式的完整防护。
受访企业认为，网络攻击最严重的三项后果包括：客户资料流失、智慧财产损失、关键基
础架构受损或中断。
这份报告的主要发现如下：
86% 的受访者表示他们在未来 12 个月内“也许可能”至“非常可能”遭到严重的网络攻
击，较上次调查的 83% 略升。
24% 的受访者曾经发生 7 次以上网络或系统遭到渗透的攻击，较上次调查的 23% 微升。
21% 的受访者曾经发生 7 次以上的资讯资产外泄事件，较上次调查的 19% 略升。
20% 的受访者在过去一年之内曾经发生 7 次以上的客户资料外泄事件，较上次调查的
17% 略升。
全球受访企业认为企业基础架构的两大风险来源之一就是云端运算，许多受访者都坦承他
们投入了“相当大的资源”来管理第三方 (如云端厂商) 的风险。
这份报告指出，目前排行最高的几大网络风险分别为：
中间人（MitM）攻击
勒索病毒
网络钓鱼与社交工程诈骗
无档案式攻击
僵尸网络（Botnet）
至于，企业面临的基础架构资安风险则与去年相同，也就是：组织架构整合的困难与复杂
性，以及云端运算基础架构与供应商。
网络资安准备度的主要挑战包括：资安领导人受限于资源缺乏合适足够的授权来提升其资
安体质，以及企业机构无法有效建置足以保护其资料资产和 IT 基础架构的资安技术。
心得/评论： ※必需填写满20字
全球企业面临资安危机，根据趋势科技调查，有八成企业可能会遭受骇客攻击，机密资料
外泄。