全球企業(yè)數(shù)據(jù)保護(hù)及數(shù)據(jù)管理領(lǐng)域的領(lǐng)導(dǎo)者Veritas Technologies近日宣布了一項(xiàng)新研究成果，重點(diǎn)揭示了工作場所的批評文化對云應(yīng)用造成了不良影響。Veritas研究發(fā)現(xiàn),員工在使用微軟Office 365等云應(yīng)用時(shí),由于太害怕或不好意思報(bào)告數(shù)據(jù)丟失或勒索軟件問題,導(dǎo)致公司丟失客戶訂單、財(cái)務(wù)數(shù)據(jù)等關(guān)鍵數(shù)據(jù)。

Veritas公司大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)顧海巍表示:“當(dāng)員工由于個(gè)人行為導(dǎo)致數(shù)據(jù)丟失或遭受黑客加密時(shí),企業(yè)應(yīng)當(dāng)伸以援手而非指責(zé)。企業(yè)如果在短時(shí)間的窗口期內(nèi)采取行動(dòng),就能盡量降低刪除或破壞員工使用的云端數(shù)據(jù)所造成的影響。管理層需要鼓勵(lì)員工盡快主動(dòng)站出來,以便IT團(tuán)隊(duì)能夠快速行動(dòng),采取補(bǔ)救措施。從這項(xiàng)研究中可以看出,指責(zé)和懲罰并不是理想的激勵(lì)方式。”

研究中最主要的發(fā)現(xiàn)是:超過74%的中國員工曾意外刪除過云端托管的文件,如商業(yè)文件、演示文稿或電子表格(此數(shù)據(jù)遠(yuǎn)高于全球平均值56%),多達(dá)24%的中國員工每周都會(huì)出現(xiàn)多次誤刪行為。其他調(diào)研結(jié)果請見如下:

員工感到害怕,或是羞于承認(rèn)錯(cuò)誤

調(diào)查顯示,關(guān)于意外刪除共享云盤數(shù)據(jù),23%的中國員工會(huì)通過說謊來掩蓋事實(shí)。雖然47%的中國員工表示,這種錯(cuò)誤沒人會(huì)發(fā)現(xiàn)。然而,一旦被發(fā)現(xiàn),23%的中國受訪者表示數(shù)據(jù)將無法恢復(fù)。

當(dāng)被問及為什么沒有承認(rèn)錯(cuò)誤時(shí),33%的中國受訪者表示,保持沉默是因?yàn)樾哂诔姓J(rèn)錯(cuò)誤;16%的中國受訪者是因?yàn)楹ε鲁袚?dān)后果;5%的中國受訪者是因?yàn)樵cIT部門發(fā)生過糾紛。

調(diào)研結(jié)果還顯示,員工更加不愿意承認(rèn)勒索軟件事件的發(fā)生。只有約34%的中國受訪者表示,會(huì)立即承認(rèn)是由于自己的過失導(dǎo)致了勒索攻擊。另外,約21%的中國受訪者表示,要么不會(huì)采取任何行動(dòng),要么就當(dāng)沒有發(fā)生過;還有約19%的中國受訪者表示,他們在報(bào)告事件的時(shí)候會(huì)略去自身的責(zé)任。

顧海巍補(bǔ)充道:“中國的員工也越來越依賴基于云的技術(shù)來幫助他們完成工作。在此次調(diào)研中,約31%的中國員工將數(shù)據(jù)存儲(chǔ)在自己專屬的云文件夾中;37%存儲(chǔ)在同步到云的文件夾中;14%存儲(chǔ)在與團(tuán)隊(duì)共享的云文件夾中。然而,訪問云盤的員工越多,避嫌或推卸責(zé)任的情況就會(huì)越多。如果不知道是誰引發(fā)了勒索攻擊及其全部細(xì)節(jié)、遭到攻擊的方式和時(shí)間,就更難控制住所造成的影響。”

對于云的“盲目自信”

該項(xiàng)研究還強(qiáng)調(diào),對于托管文件的云公司在數(shù)據(jù)丟失時(shí)能提供多少幫助,員工并沒有清晰的認(rèn)知。事實(shí)上,幾乎所有的中國受訪員工(98%)都認(rèn)為云服務(wù)提供商能夠恢復(fù)文件,無論是云副本、 “已刪除項(xiàng)目”文件夾還是備份。約13%的員工認(rèn)為在數(shù)據(jù)丟失后至少一年內(nèi),“已刪除項(xiàng)目”都可以在云端找回。

顧海巍表示:“超過一半(65%)的中國受訪員工認(rèn)為云端的數(shù)據(jù)更安全,不會(huì)受到勒索軟件的影響,因?yàn)樗麄冋J(rèn)為即使是無意中引入惡意軟件,在云供應(yīng)商的保護(hù)下,數(shù)據(jù)也不會(huì)受到影響。這是一個(gè)完全不正確的假設(shè)。如果不更正這種想法,企業(yè)將一直置身于風(fēng)險(xiǎn)當(dāng)中。事實(shí)上,作為標(biāo)準(zhǔn)服務(wù)的一部分,大多數(shù)云供應(yīng)商只會(huì)保證服務(wù)的韌性,并不會(huì)保證客戶在使用服務(wù)后其數(shù)據(jù)得到保護(hù)。事實(shí)上,許多供應(yīng)商甚至在服務(wù)條款和條件中提到了責(zé)任共擔(dān)模式,明確表明保護(hù)數(shù)據(jù)是企業(yè)自己的責(zé)任。將數(shù)據(jù)存儲(chǔ)在云中并不能默認(rèn)為安全,我們依然需要強(qiáng)大的數(shù)據(jù)保護(hù)措施。”

數(shù)據(jù)丟失導(dǎo)致員工崩潰

在如今的批評文化下,數(shù)據(jù)丟失正在影響員工的幸福感——8%的中國受訪員工表示,他們在丟失數(shù)據(jù)時(shí)說了臟話;9.5%曾做出破壞性行為;9.4%曾為此而哭泣。研究發(fā)現(xiàn),丟失工作相關(guān)數(shù)據(jù)或引入勒索軟件是讓員工感到壓力最大的兩種情形,比第一次約會(huì)、工作面試或參加考試更加緊張。

顧海巍總結(jié)道:“這也是為什么員工在發(fā)現(xiàn)文件丟失時(shí),壓力會(huì)大到哭泣、罵人或說謊。可能有很多人認(rèn)為,從云服務(wù)商那里找回?cái)?shù)據(jù)會(huì)很容易——實(shí)際上,這并不屬于云服務(wù)商的服務(wù)范疇。在Veritas的調(diào)查中,約58%的中國受訪者表示,他們曾有過在云端意外刪除文件卻再也無法找回的經(jīng)歷。無論是在云端還是存儲(chǔ)在個(gè)人設(shè)備上,保護(hù)數(shù)據(jù)是每個(gè)企業(yè)的自身責(zé)任。如果企業(yè)能做好數(shù)據(jù)保護(hù),并使員工能輕松恢復(fù)丟失的文件,那么員工的壓力就會(huì)減輕。指責(zé)并沒有用——但備份數(shù)據(jù)卻很關(guān)鍵。”

調(diào)研方法

該項(xiàng)研究是受Veritas委托,由3Gem公司執(zhí)行并編制統(tǒng)計(jì)數(shù)據(jù),其統(tǒng)計(jì)數(shù)據(jù)來自于3Gem對中國、澳大利亞、法國、德國、新加坡、韓國、阿聯(lián)酋、英國和美國的11,500名員工的調(diào)研。