在資訊安全鏈之中，人是最薄弱的環節。

即使擁有最嚴格的防護和最先進的設備，公司的關鍵資料還是會有被竊取的風險，特別是當你的員工沒有警覺到（或更糟的，不在意）他們所造成的安全風險。透過預防措施可以防止資料外洩事件。可以保護好電腦設備跟系統以防禦來自外部的攻擊。

儘管如此，企業老闆還是要知道人是資料防護裡最重要的一個因素。

為了讓大家可以更了解它的重要性，趨勢科技和研究單位 – The Ponemon Institue合作來讓企業主可以了解這個問題以及解決方法。你可以到這裡來看看我們共同合作的報告摘要。除了這份報告之外，還有一些重要的文章會對你有幫助：

• 我們的資料風險計算器，讓你可以計算自己的資料風險處在什麼級別
• 我們的入門書 – 「每個中小企業都該知道的五大資料安全風險」，讓你可以真正了解困擾中小企業的資料安全風險。(中文: 關於資料儲存，中小企業都該知道的五件事-上 中 下)
• 我們的資料圖表 – 「資料防護裡最薄弱的環節：人為因素」，可以讓你快速了解你的員工在整體安全防護中所佔的地位。

人為因素:資料防護裡最脆弱的環節

公司最重要的資產是員工，但這同時也可能是最脆弱的一環。特別現在是強調行動資訊，隨時連線以加強生產力的時代。

 >78% 的公司曾經在過去兩年內遭受至少一次的資料外洩事件。

雖然現在的網路犯罪日漸猖獗，只有 8% 的公司最後發現資料外洩的主因來自外部攻擊。

 員工行動化可能帶來災難。

 前三大資料外洩原因

1. 35% – 筆記型電腦或是其他行動裝置遺失
2. 32% – 第三方問題造成
3. 29% – 系統故障

35% 的公司發現筆記型電腦或行動裝置遺失是資料外洩的主因。其中有56% 發生時，員工他們的筆記型電腦、智慧型手機、平板電腦或其他行動裝置存放有機敏資料。

員工不會回報帶有資料的行動裝置遺失事件。

只有 19% 的員工會自動回報資料外洩事件。
56% 的公司承認資料外洩事件都是無意中發現的。

 十大員工危險行為 

1. 透過不安全的無線網路上網
2. 沒有將非必要但機密的資料從電腦中刪除
3. 將密碼分享給別人
4. 在不同的網站或線上帳號使用相同的名稱密碼
5. 使用隨身碟儲存機密資料卻沒有加密 繼續閱讀