獲 Google Cloud 收購的網絡威脅情報公司 Mandiant ，今年繼續發表《全球威脅情報狀況》報告。其中有 100 間香港企業參與調查，結果近半反映欠缺足夠威脅情報去做網絡安全決定，包括管理層低估網絡威脅的危害。
調查團隊走訪 13 個城市向 1,350 名網絡保安決策者進行訪問，其中有 100 位來自香港。Mandiant – Google Cloud 北亞區總經理徐海國指出，整體都表明了解網絡攻擊者，但香港的受訪者有近半稱，企業通常未有深入了解攻擊者便作出網絡安全決策。
調查報告關於香港的發現：
- 64% 認為管理層低估網絡威脅對企業所造成的危害。
- 80% 認同企業需要提高認識威脅形勢。
- 73% 表示企業對網絡攻擊處於被動回應。
- 60% 認為他們可以向管理層證明企業擁有高效的網絡安全防禦系統。
- 平均每 6 星期與企業內的各個部門商討網絡安全的議題。
- 37% 會向員工提供威脅情報；約一半會向 CXO 分享威脅情報。
Mandiant 亞太區威脅情報顧問主管 Yihao Lim 稱，香港企業管理層未有足夠安全意識，例如隔 6 星期才內部商討網絡安全，跟不上實際環境的急速變化。他建議企業管理層要了解威脅情報，以及檢視商業風險。
