（吉隆坡7日讯）虽然网络安全课题已引起全球高度重视，但据调查，东南亚只有60%的企业使用数据泄漏防护（DLP）系统，而且这些使用者之中，有42%对系统不满意而将会停止使用，问题在哪里呢？

InfoWatch集团主席娜塔莉亚卡巴斯基认为，完全不使用的原因是东南亚社会还未感受到资料外泄的严重，不像美国人从希拉丽被盗窃电邮数据，而影响竞选总统成绩中吸取教训。

她澄清：“并非竞选总统才需要保护数据，有时候机密资料在公司内部泄漏也会带来危机，譬如员工个人隐私被侵犯滥用，或顾客数据被盗取售卖等等。”

娜塔莉亚也是国际知名防毒软件公司——卡巴斯基实验室的联合创办人之一，她是于第五届东南亚保卫、防火与安全展（IFSEC Southeast Asia 2017）的公开讲座中分享上述课题；该展会于9月6至8日在吉隆坡会展中心(KLCC)举行。

方法影响成效

至于为什么东南亚DLP使用者之中高达42%会决定停用，娜塔莉亚坦承这是因为系统本身的效果和弱点。

她举例曾有一家银行装置DLP后，长达两个月期间，系统每天接到约700次机密外泄的虚假警报，不胜其烦；不过，调整设定减少虚报后，数据外泄的情况却严重了，于是寻求InfoWatch的咨询。

“我们要求对方参与分析及鉴定数据的种类与重要性，再重新设定DLP的架构，结果，虚报逐月下降，数据外泄的情况也减少了。”

娜塔莉亚强调DLP的成效不在于电脑性能的强大，而在于人为的操作方法；InfoWatch的方法是要求顾客一起工作，把公司数据按机密程度分门别类，再个别监控，因此能减少虚报并加强防护效果。