網路犯罪風險增 77%企業要防舞弊
2016-05-17 13:17:49 聯合報 記者沈婉玉
為了瞭解企業使用鑑識資料分析(FDA)工具進行事件調查及風險管理的情況，安永聯合會計師事務所今天發布「2016年度全球鑑識資料分析」調查，調查顯示，網路違規與內部威脅是近年來快速興起的企業營運風險，使得企業加強投資鑑識資料分析工具，以主動追查預防可能的異常行為，降低企業經營風險。 安永全球鑑識資料分析調查的對象涵蓋金融服務、生命科學、製造、電力與公用事業等9項產業，總共17國、665家企業的高階經理人受訪。
調查結果顯示，高達77%的受訪者認為有需要防治內部舞弊風險，也有70%表示需要防治網路違規與內部威脅。另外，69%強調將進一步強化現行舞弊防治程序，其中包括使用鑑識資料分析工具；特別是在高階經理人群中，高達74%有此意願。
調查指出，企業運用在鑑識資料分析工具的支出尚稱足夠者僅55%，比2014年調查的64%下降許多，因此每5位受訪者就有3位表示，未來兩年將投注更多經費強化。觀察企業強化投資的理由，53%是歸咎於網路犯罪風險成長，其次是法令規範趨嚴，占43%；值得注意的是，企業對鑑識資料分析工具的部署方向也有變化，63%受訪者表示，至少一半以上的預算，會用於加強主動追蹤查察的能力。 安永聯合會計師事務所鑑識會計與數位鑑識服務協理朱家德表示，大部分的企業提高對網路安全的重視，焦點放在防止資訊被盜取，但即使公司擁有網路安全政策、程序和科技，仍有可能無法完善處理突如其來的威脅；而內部洩密及舞弊的風險也值得企業持續提高警覺。
朱家德舉例，「高科技產業容易發生員工洩漏公司機密事件，不限於透過隨身碟，有更多是利用手機或相機拍照，及上傳至雲端硬碟等更難偵測的方式將資料外洩；其他產業則容易發生採購舞弊事件，這些都令企業防不勝防」，他認為企業可透過數位鑑識工具，綜合分析各項資料進行監控，以主動追查的方式，對員工出現的異常行為提前進行監控予以預防，也能對有不良企圖的員工產生嚇阻作用。