12月11日讯 根据普华永道最新的全球信息安全状况调查，全球信息安全事故正不断增长，其修复成本亦呈上升趋势。中国大陆和香港企业因其施行的信息安全防范措施获得较高得分，但仍存在提升空间。移动设备在工作场所的广泛使用以及随之而来的风险，使信息安全面临更多挑战。

报告显示，金融服务业信息安全事件的增长高达170%。亚太地区企业报告的事件超过2500起，数量上超过欧洲。此外，受访者中表示对其所在机构发生的信息安全事件数量并不了解的人数也有所增加。

据称，中国大陆和香港的受访者对其所在机构抵御信息安全攻击的能力更具信心。分析表明，中国大陆和香港的受访企业有23%是信息安全领导者，高于全球平均水平，但其面临的信息安全压力也在不断增加。

普华永道香港风险管理及内部控制服务合伙人冼嘉乐表示：“随着中国经济不断增长和愈加全球化，中国企业正受到以信息安全漏洞谋利之人的更多关注。随着业务的扩展，企业要应对日益增加的信息安全威胁，同时兼顾好信息安全治理、流程与技术之间的平衡。”

值得注意的是，较恐怖分子或外国政府，所有受访者均认为信息安全更可能起源于内部人士，无论员工还是供应商。这一观点在中国大陆和香港受访企业中尤为突出，41%的受访企业认为前雇员可能成为安全事件的起源，而在全球这一比例为27%。在中国大陆和香港,竞争对手引发更多担忧，40%的受访企业认为竞争对手可能引起安全事件，而全球仅为14%。

无论信息安全事故起源何处，其应对成本正在飙升。在中国大陆和香港，2013年因信息安全事故导致的平均经济损失高达每起180万美元。

“企业信息技术系统已经变得更加复杂，云技术和移动设备使信息技术系统更加分散化，应对信息安全攻击的成本也随之上升。所以，对高层管理者而言，将网络犯罪和信息安全视为关键的业务问题，而非单纯的信息技术或技术问题，变得愈加重要。” 普华永道中国风险管理及内部控制服务合伙人许森渠表示。