《企业网D1Net》11月23日讯

在美国计算机行业协会第十届年度信息安全发展趋势的调查中，超过一半的875名受访者表示他们一直在关注黑客攻击、网络钓鱼、恶意软件、病毒和其他的潜在威胁对他们网络带来的不安全性。

美国计算机协会首席技术分析师Seth Robinson说今年调查中一个最大的趋势是终端用户仍然需要教育，他们很多人依旧在了解如何保持他们的信息安全中努力。现在看来这些问题比较严重，因为很多公司依旧运行员工使用公司资助的移动设备办公，同时也在对云计算和社交媒体投入进行扩展。

Robinson说“当你在使用那么多设备时，你真的是对那么多终端用户都有信任了。对提高安全意识来说这是十分重要的，这并不意味着要举行一次训练课，变化的如此迅速，你可能真的需要做持续性的培训。”

Robinson建议公司开始模拟“攻击”他们内部的网络，从而分析跟踪调查结果，并向员工报告，到底因为多少人点击了钓鱼链接或其他敏感信息而是公司网络的安全性大打折扣。

他认为，一些公司可能会有挑选性的选择一些信息放在云端，而留下一部分在公司系统内部。

“由于技术复杂性上升，解决安全问题也有了更多的机会。”Robinson说

未来的发展

有四分之五的企业便是他们希望在未来两年时间里提高企业安全的优先级，这些公司多是中小企业，他们比大公司更期待去这样做。

Robinson认为“安全产品的支出并没有明显减弱的迹象，但是一个全面的安全解决方案应该把重点放在终端用户上。从政策、流程和人员等多个方面，让那么终端用户认识上安全责任的重要性。”

另外一个提高安全性的重要方面，是处理好管理人员与IT人员之间的关系，尤其是现在安全问题都涉及两方责任。

Robinson认为“安全问题不仅仅是IT领域的问题了，每个都需要密切的关系究竟是什么造成的。”

在许多公司加快推进更多云计算和托管服务产品时，安全和IT集成商成为受益者，这一公司的内部网络和信息都会存在潜在威胁，如何消除这些潜在威胁需要正确认识。

虽然在企业环境中有很多常见的安全漏洞和问题，饮食业和酒店业每天收集的数据越来越多，因而一些智能信息收集程序就需要加密。

Robinson认为，医疗设施是黑客们的另一个主要目标，因此他们必须保持领先一步的安全措施。即时并没有明显的威胁，他们还是致力于更新他们的安全措施。