不顧風險？8%員工在公司筆電上色情網站、7%瀏覽暗網

記者李鴻典／台北報導

全球網路資安解決方案廠商趨勢科技今（2）天公布「Head in the Clouds」肺炎疫情期間遠距工作者如何面對網路資安問題的調查，訪問全球包含台灣在內共27個國家13,200名遠距工作者，對於公司網路資安政策與 IT 政策的態度。

結果顯示員工的資安意識高漲，全球有近四分之三（72%）的遠距工作者表示自居家隔離政策實行以來，變得更加重視公司的網路資安政策，台灣整體也有略高於全球平均水準的表現（77%）。儘管如此，仍有部分員工會因為不夠了解或資源不足而違反規定，台灣也僅有三成員工願意完全遵守網站瀏覽規定。

▲Head in the Clouds問卷調查發現，疫情期間員工資安意識高，但了解風險卻仍可能違反規定。（圖／趨勢科技提供）

台灣員工資安意識略高於全球水平，然而了解風險卻仍可能違反規定！趨勢科技「Head in the Clouds」問卷調查，結果顯示全球有85%的受訪者表示他們對於IT團隊提供的指示非常重視，有81%的人同意企業網路資安員工人人有責。而台灣的遠距工作者整體資安意識也相當高，有88%的人表示會認真看待並採用IT團隊的建議，67%的人知道在公司配發的裝置上使用非工作相關的應用程式是一項資安風險。

然而，雖然大多數的員工都知道風險所在，但並不代表他們就會遵守規定，例如：

56%的全球受訪者承認自己會在公司配發的裝置上使用非工作相關的應用程式；66%的人實際上還會將公司的資料上傳到這些應用程式，台灣更高達76%。

80%的全球受訪者 （台灣受訪者高達90%）承認會使用公司的筆電來瀏覽個人想看的網站；全球遠距工作者中僅有36%的人會嚴格遵守網站瀏覽規定，台灣更低只有30%。

39%的全球受訪者表示，他們經常或隨時會透過個人裝置存取公司的資料，亦有43%的台灣受訪者表示如此，而這幾乎違反多數公司的資安政策。

8%的全球受訪者承認會在公司筆電上觀看或存取色情內容；7%的人會瀏覽暗網。

17%的台灣受訪者可能點選不明電子郵件中的連結，29%的人表示會在工作裝置上點擊。

此外，對許多使用者來說，生產力的重要性還是高過安全性。全球有三分之一受訪者（34%）表示在使用應用程式時並不會特別考慮應用程式是否經過IT核准，因為他們只想要把工作做完。另外有29%的人覺得就算使用非工作相關的應用程式也無傷大雅，因為公司提供的解決方案不切實際。

趨勢科技資安研究副總裁Rik Ferguson認為：「很高興有這麼多人認真看待IT團隊所給的建議，雖然仍不免會在意一下那剩下的15% 。但話說回來，很欣慰的是大家都已意識到公司資安人人有責，問題在於如何將資安意識化為具體行動。要強化這點，企業應考量公司內部的多樣性，找出不同行為的族群，然後針對不同族群設計出不同的教育訓練。企業應該好好善用當前全新的工作環境以及員工對資訊安全重要性的全新體認，現在就是採取行動的最佳時機。」