调查显示Target数据泄漏对企业影响超斯诺登事件

在创纪录泄漏1.1亿美国人的信用卡数据后，美国第四大零售商Target公司调查和管理数据泄露事件的高额成本导致Target的利润同比暴跌46%，数据泄露事件还将对Target 2014年全年的运营目标产生严重的负面影响。这些血淋淋的数字对企业管理者的安全意识的塑造和影响，要远远超过斯诺登事件。

安全公司Tripwire近日在RSA大会上公布的调查结果显示，Target数据泄漏事件对企业安全策略的影响超过斯诺登事件。

Tripwire调查中的一些关键数据如下：

• 52%的受访者表示Target数据泄漏对安全预算的影响超过斯诺登事件；
• 56%的受访者表示Target数据泄漏对企业高层的安全意识的影响比斯诺登事件大；
• 只有27%的受访者表示Target数据泄漏和斯诺登事件对他们的安全预算不构成影响。

Tripwire首席技术官Dwayne Melancon认为，Target数据泄漏比斯诺登事件对企业影响大很正常，因为Target数据泄漏涉及金额巨大，“可视化”程度高，企业理解起来比较容易。

“很多企业的信息安全主管会借Target事件争取更多安全方面的预算，但是真正聪明的企业IT安全管理者会利用这个机会将安全提升到企业业务战略层面，将安全作为企业业务的一部分，而不是对立面。” Melancon说道。

显然，只有那些能够将安全与企业业务目标匹配的IT安全管理者才能最终赢得所需的资源和高管的支持。