旅游业网络安全：重要性公认，但多数中小型公司依然懵懂

【环球旅讯】一项新的调查显示，大多数中小型旅游企业认为网络安全至关重要，但超过一半的企业不知道自己是否投入了足够的资金来应对潜在的攻击。

度假品牌Contiki前老板James Marchant与反旅游欺诈组织Prevention of Fraud in Travel（简称Profit）联合开展了一项研究，调查了英国55家中小旅游企业。  

73%的受调企业认为网络安全“非常”或“极其”重要，但56%的公司无法确定他们是否在预防网络攻击方面投入了足够的资金。

Profit董事长Barry Gooch表示，调查结果表明，人们越来越重视网络犯罪意识。政府数据显示，网络攻击正在增加，对企业造成业务和财务损失。

Gooch说，人们总以为，网络安全措施一定都是成本高昂且需要技术专家来实施。事实上，中小企业有很多方法可以加强网络安全，而这些方法不需要大笔预算，也不需要聘请专业的IT人员。

他认为，公司可以通过双重认证、高强度密码、管理访问权限、软件程序和杀毒软件自动更新，来保护他们的业务免受网络犯罪的侵害。

调查还显示，只有60%的受访公司购买了网络保险，而且这些公司还不清楚自己的保单涵盖了哪些网络攻击。

不过，根据英国政府统计，这还高于跨行业平均水平。3月份一项针对数字、文化、媒体和体育行业的调查显示，只有43%的企业有网络保险。

该调查表明了保险业在降低网络攻击风险方面发挥更大作用的必要性，但调查也表明，许多受调旅游公司不愿承认自己是网络犯罪的受害者，也不愿透露其网络安全的真实情况。

Marchant称：“旅游业需要改善企业与保险公司之间的数据流动情况。”

他强调，公司有必要定期审查网络安全，而不是一年一次，并需要加强员工教育、向其传达保持风险防范意识的重要性，例如警惕来自未知来源的电子邮件，并鼓励大家保持警觉。他表示，这将有助于形成良好的安全意识，降低企业面临的风险。

调查还显示，77%的受访公司甚至不知道英国政府的网络安全计划Cyber Essentials，该计划旨在帮助英国企业打击网络犯罪。调查发现，即使是那些听说过该计划的人，也并没有采取基本的网络安全措施。 

参考资料：
Juliet Dennis. (October 11, 2021). Travel firms see cybersecurity as vital, but unsure how much to invest. Travel Weekly.