11月26日，普華永道發布全球信息安全狀況調查顯示，2014年由檢測到的信息安全事件所導致的中國大陸和香港企業平均財務損失達240完美元，較去年同期激增33%，與全球數據的34%極其接近。

    全球信息安全狀況調查於2014年第2-3季度進行，收到全球9700余名企業高管和專業人員的反饋（其中400多名來自中國大陸及香港地區）。在中國大陸與香港地區，由檢測到的網絡犯罪事件所導致的平均財務損失增至240萬美元，高於亞太地區的平均財務損失190萬美元（中國大陸與香港地區介於10萬美元至100萬美元之間的財物損失比例較高），但低於全球數值（270萬美元）。

    “全球信息安全狀況調查證實了我們的顧慮，已檢測到的信息安全事件帶來的財務影響正在迅速增加，同時仍有許多攻擊沒被發現或者報告。”普華永道中國網絡安全服務合夥人冼嘉樂先生&&，“僅在中國大陸與香港地區，失竊的知識産權或者商業機密的實際價值已遠超數十億美元。”

    普華永道針對全球財務損失的估算表明，全球因商業機密被竊取而産生的財務損失高達7490億美元至22000億美元不等。按照中國大陸與香港4%的參與調查率來計算，中國大陸和香港的財務損失在300億美元到 900億美元這一范圍。

    “鋻於各類已檢測到的、未檢測到的以及未報告的網絡犯罪事件的飆升，企業已無法只疑慮自身信息是否安全，而是要考慮，信息安全事件是否已然發生。”冼嘉樂先生指出。

    比較突出的是，有41%的中國大陸與香港受訪者&&，一些對公司抱有不滿情緒的離任僱員利用其對公司安全系統及架構的了解，成為公司信息安全的主要威脅之一。

    冼嘉樂先生提醒：“內部人員泄密和以外部攻擊者利用信息安全漏洞謀利，致使信息安全風險正在日益增加，但針對這些因素的關鍵防護機制卻缺乏力度。”

    事實上，企業前僱員的這種潛在威脅同時也顯現在?2014年普華永道全球經濟犯罪調查報告?中——中國大陸受訪者稱其80%的經濟犯罪事件疑為內部人員所為。

    值得關注的是，調查結果顯示，84%的中國大陸及香港受訪者稱其在信息安全方面的預算有所增長。與此同時，大型企業（收益超過10億美元）檢測到的信息安全事件較去年增加了44%。然而，儘管企業增加了維護信息安全的投入以對抗網絡安全威脅，很多企業仍過多依賴外部執法機構對信息安全事件的識別和警告，而缺少企業自測。（完）