（中央社记者邱柏胜台北15日电）台湾发生史上首次券商集体遭骇客攻击勒索事件，企业资安议题再度被唤起。但据安永（EY）调查，逾 8成企业对自身资安防护系统仍缺乏信心，主因是网路攻击猖獗且手法翻新极快。

安永会计师事务所今天发布“全球资讯安全调查”，该调查于2016年6月至8月间，访查全球1735位的企业高阶主管，探讨企业在数位生态系统中所面临的网路安全。

调查指出，尽管不少企业已投资加强资安领域，但有 86%企业认为其网路安全功能并无法完全满足需求，对公司网路安全防护仍然缺乏信心。

此外，调查指出，64%企业没有正式的威胁情报计画（Threat Intelligence Program），或只有非正式计画；55%企业也没有能察觉资讯安全漏洞的功能，或仅有非正式的功能；另有44%的企业并未建置资安防护中心，以持续性地监控网路攻击事件。

网路攻击事件日渐新颖且猖獗，也是企业对自身资安系统防护缺乏信心的原因。调查指出，57%的受访者表示公司曾经发生重大网路安全事故，也有近半受访者认为过时的资安控制措施或架构是最大的弱点，尤以恶意软体、网路钓鱼、网路攻击以窃取金融资讯，或窃取智慧财产及资料较多。

安永企业管理谘询服务公司执行副总经理张腾龙表示，企业应对网路破坏事件方面虽已有相当进展，但网路攻击不断地推陈出新，因此企业必须提升察觉能力，并加强防御攻击的能力。此外不只是注重防护，更要从组织层面思考，为将来不可避免的网路安全事故而做好准备。……