赛门铁克指出，中小企业在信息安全管理上，确实存在许多漏洞。
北京，2009年10月9日 – 赛门铁克公司（Nasdaq：SYMC）今日发布了其《2009中小企业防灾调查报告》，它反映了目前中小型企业及它们的客户对技术防灾的态度及做法。 根据调查显示，中小企业对它们防灾的认知及它们的实际预防水平之间存在着巨大差距。调查报告还显示，每年中小企业宕机给它们的客户造成了数万美元的损失。因此，中小企业可能会因为没有很好的防灾方案而失去商机，而且这个问题也确实时常发生。
赛门铁克Backup Exec产品管理事业部副总裁Pat Hanavan 表示，“令人吃惊的是，根据这份调查报告，中小企业并没有意识到它们服务的中断会对客户造成影响，尤其当它们手边有可以帮助它们防灾的工具的时候。尽管没人希望灾难的发生，但事实上，灾难总会发生。因此，中小型企业不应继续不做任何预防，而应采取简单的步骤，来保护它们的数据。而且，当企业与其客户交流他们这些方案时，企业能巩固与客户的关系，并使双方成为互信的合作伙伴。”
中小企业对自身防灾方案信心满满
研究结果显示，中小企业对它们的灾难预防方案有信心。84%的受访者表示“有些/非常满意他们的防灾方案”，而相似的，84%的受访者表示，在发生灾难时，他们感到“受到一定程度的/很大程度的保护”。
中小企业还相信，如果它们的电脑或技术资源中断，客户能够理解并且也将很有耐心。在发生此类服务中断的情况下，仅有三分之一（34%）的受访中小企业认为它们的客户将去评估其它选择，包括关注竞争对手的相关情况。
事实显示这种信心的存在没有合理的理由
然而，中小企业的这些信心的存在并没有任何合理的理由。在过去的12个月内，中小企业平均要经历三次服务中断，主要原因是病毒或黑客攻击、断电或自然灾害。但更令人震惊的是，近一半的受访者表示他们还没有处理此类服务中断的解决方案。
调查发现，只有23％的受访中小企业每天进行备份，并且平均来说，中小企业只备份60%的公司内部和客户的数据。超过一半的中小企业预计，如果它们的计算机系统毁于一场火灾的话，它们将会丢失40%的数据。
宕机将严重影响客户
受访的中小企业的客户估计，平均来说，这些服务中断的代价大约是每天15,000美元。而且有42%的服务中断持续八个小时或更长时间，这也将对客户产生严重的影响。大约四分之一（26%）的客户表示曾丢失过重要数据。
根据调查结果，实际上大约五分之二（42%）的中小企业客户曾经因为“感觉供应商的计算机或技术系统不稳定”而更换过供应商。而与此形成鲜明对比的是，三分之二的中小企业认为，客户会“耐心等待直到我们的系统恢复正常”或者通过电话“获得他们能得到的，而至于其余部分，则会耐心地等待，直至我们的系统恢复正常”。宕机的另一个不良影响则是会有损公司的声誉。63%的客户表示，宕机影响了他们对中小供应商的看法。
赛门铁克给中小企业的建议
尽管47%的中小企业没有正式的防灾方案，但是在这些没有方案的企业中，近89%的企业表示它们将在未来六个月内建立一个方案。 这至关重要，因为大多数中小企业（77%）表示，他们所在的区域容易遭受自然灾害，如飓风、龙卷风、地震等。随着这些企业逐步开始建立自己的防灾方案，赛门铁克有下列建议：
确定您的需求：中小企业应该花些时间来确定哪些重要信息应该得到保护，并且应该优先考虑客户信息、财务和业务信息、商业机密及重要文件等。此外，中小企业还应该监控行业报告，这些报告有助于识别和预防中小企业所面临的威胁。
咨询可信任的顾问：由于时间、预算和员工都有限，中小企业可以求助于解决方案提供商，以建立自己的防灾方案，实施自动化的防护解决方案，并监测发展趋势以及中小企业应该预防的威胁。他们还可以培训企业的员工如何在需要时从备份数据中检索信息，并建议配备离线存储设备，来保护重要数据。
最大化地实现自动化：备份流程的自动化可以确保没有遗漏。通过采用自动化工具，可以尽量减少人为的介入，从而使得中小企业可以降低宕机成本，并解决灾难恢复方案中的其它薄弱环节。
每年进行检测：如果要等到恢复数据时才知道哪些重要文件没有按要求得到必要的备份，这将是一件非常悲哀的事情。灾难恢复测试非常有用，中小企业应该通过评估和实施非破坏性的测试方法，来寻求改进测试的成功率。
网友评论