【编者按】在数字浪潮席卷全球的今天，网络安全已成为企业生存的“隐形生命线”。然而，当我们把目光投向近邻韩国，却发现一幅令人忧心的图景：从仅有15人的小型律师事务所到大型企业，普遍陷入“三无”困境——无预算、无专人、无意识。黑客虎视眈眈，仅今年就有超6000万条个人信息遭泄露，但企业仍抱着“被黑也比投资划算”的侥幸心理。这不仅是韩国的警钟，更是给所有数字化进程中的企业的当头棒喝：当数据成为新时代的石油，保护油库的围墙岂能是纸糊的？以下报道将揭示这场沉默危机的残酷真相。
首尔一家仅有15名员工的税务律师事务所，根本没有专项安全预算。这家事务所使用通过云端（虚拟服务器）连接的专项程序处理税务工作，并通过谷歌云端硬盘或微软OneDrive共享文件。事务所内部电脑使用的防病毒软件早已过时。他们从未想过，恶意软件可能通过员工电子邮件感染所有电脑，进而入侵云端。46岁的代表A表示：“做生意时从没考虑过黑客攻击”，并补充道：“像我们这样的公司也需要考虑这个吗？”
当全球黑客将韩国作为攻击目标时——仅今年就有超过6000万起个人信息泄露事件——韩国企业已陷入“三无”状态：无预算、无专职人员、无提升安全性的意愿。尽管因大规模客户数据泄露导致的非法支付和网络钓鱼诈骗等二次损害风险日益增加，企业仍困在“道德风险”中，对安全投资持消极态度。
根据韩国科学和信息通信技术部4月发布的《2024年信息保护调查》（该调查覆盖了全国6500家拥有10名或以上员工的企业），87.9%的企业每年在信息保护上的支出为零或低于500万韩元。十分之九的企业处于安全盲区。只有一半（49.9%）的企业为信息保护分配了任何预算。48.4%的企业没有信息保护政策，67.4%的企业没有专职的信息保护组织。
◇“即使被黑，罚款更便宜”……97%的企业缺乏专职信息保护团队
韩国企业在口头上承认信息保护的重要性（79%的企业肯定回应），但却忽视投资。企业数据研究机构CEO Score对585家企业2022年至2024年信息保护投资的分析显示，信息保护投资占销售额的比例仅为0.1%至0.13%。特别是，安全投资占IT预算的比例为6%至6.2%，仅为美国水平（13.2%）的一半。在全球网络设备公司思科对包括韩国在内的30个国家、超过8000名私营安全和企业领导者的调查中，只有3%的受访者认为韩国能有效管理网络风险。企业不愿投资安全，源于缺乏立竿见影的效果。只关注绩效指标的“成本效益”管理，正在将黑客吸引到韩国。一家大型安全公司的前代表（要求匿名）表示：“令人惊讶的是，从大企业到小公司，韩国的安全意识远低于其经济水平或全球标准。”
◇仅3%的企业设有专职信息保护组织
企业安全意识的低下，在缺乏信息保护专职人员方面表现明显。67.4%的企业没有正式运作的信息保护组织。只有3%的企业设立了专职团队，且每个团队平均仅有1.1名人员。首尔女子大学教授金明柱表示：“安全人员通常是兼职处理安全任务的开发人员。没有制度来招聘专职人员、提供持续教育或将安全作为投资进行准备。”安全需要日常监控和对黑客攻击的即时响应，但招聘的安全人员数量正在减少。2022年新招聘了3849名信息保护人员，但这一数字逐年萎缩，今年计划招聘仅2029人。
政府于2019年强制要求达到一定规模的企业和机构指定首席信息安全官，但该政策效果不彰。与负责数据和人工智能利用的首席信息官相比，企业更偏爱后者。虽然有18.1%的企业设有CISO，但55.8%的企业设有CIO。这是因为CISO缺乏对IT资产的权限、向董事会报告的权利以及预算或人事管理权。因此，CISO常被批评为“名义上的CISO，实际上的CIO助理”。安全行业批评有缺陷的CISO制度设计，认为针对大企业制定的规定对小型企业缺乏效力。一位安全行业内部人士表示：“需要根据公司规模制定详细的CISO指南。必须加强CISO的权限，他们应每周参加董事会会议，将安全作为管理议题来对待。”
◇处罚力度弱，导致“交罚款更划算”心态
韩国企业认为，即使发生安全事件，公众的记忆会随时间淡忘，业务运营也不会受到影响。一位前安全公司代表表示：“在美国，安全事件会导致客户信任丧失和股市重大影响，但在韩国情况并非如此。企业必须认识到，安全事件导致的成本可能远远超过即时节省的开支。”
对个人信息泄露的罚款过低，导致企业形成“交罚款比投资安全更经济”的观念。根据个人信息保护委员会的数据，自2020年8月成立至今年9月，共发生1.0916亿起个人信息泄露事件，累计罚款3671.5856亿韩元。平均每起个人信息泄露案件罚款3300韩元——与欧美相比简直是九牛一毛，在欧美，企业过失会导致惩罚性赔偿。2019年，美国联邦贸易委员会因Facebook（现meta）向一家政治咨询公司泄露8700万用户个人信息，对其罚款50亿美元（约合7.37万亿韩元）。相比之下，今年4月泄露2300万张SIM卡信息的SK电信，仅收到了史上最高罚款1348亿韩元。
本文由极观网原创发布，未经许可，不得转载！
本文链接：http://huioj.com/bizz/3343.html
