调查显示，日本约每6家企业中就有1家曾发生信息泄露或疑似泄露事件。与此同时，仍有一部分企业无法确认自身是否发生过相关事件，反映出安全管理和监测环节仍存在盲区。
据日本媒体ITmedia 10月19日报道，日本企业信用调查机构帝国数据银行（Teikoku Databank）面向1328家企业开展调查。结果显示，16.2%的受访企业表示曾发生过信息泄露或疑似泄露事件。本次调查于10月9日至14日在线进行。
从时间分布来看，过去1年内发生过相关事件的企业占5.5%，1年前发生过的占10.7%。69.1%的企业表示“从未发生过”，另有14.8%的企业表示“无法确认是否发生过”。
从事件类型来看，员工操作失误和外部网络攻击是最常见的原因。具体情形包括邮件误发、填错收件人，以及误信冒充合作伙伴员工的邮件后对外发送重要信息等。
按企业规模来看，大企业发生过信息泄露事件的比例明显更高，达到30.2%，较整体水平高出14.0个百分点。若仅看过去1年的情况，大企业为8.8%，也高于中小企业的5.0%。
帝国数据银行分析称，大企业需要管理的信息和系统更多，相关监测和发现机制也相对更完善，因此更容易识别并确认信息泄露事件。
相比之下，中小企业普遍面临安全人员和预算不足的问题。部分企业表示，由于缺乏专业人才，甚至难以判断是否发生过信息泄露。
还有中小企业反映，大型客户不断提高安全要求，但企业在成本和人力方面难以跟上。一家中小企业表示，除了安全指引，更需要资金和人力支持。
帝国数据银行指出，除了防范信息泄露，更重要的是建立能够尽早发现异常迹象的机制。为此，企业需要加强员工培训、访问控制和日志管理等基础安全措施，同时提升中小企业的安全应对能力。
记者信息
Jaewon Choi
ittt_0801@d-today.co.kr