德国信息、通信和新媒体行业联合会日前发布报告称，大多数中小企业只愿支出很少的经费用于保障信息安全，使得中小企业面临的信息安全风险尤为严重。
报告称，互联网病毒、间谍软件等对企业的信息安全构成巨大威胁。2004年，电脑病毒的蔓延达到高峰。单单2004年5月，就有1000种新病毒在互联网上传播。间谍软件如今也从几年前的边缘角色走到前台，成为威胁信息安全的又一大隐患。间谍软件能在用户觉察不到的情况下安装到一台电脑上，并秘密地收集个人或公司信息。
报告认为，目前，杀毒软件、垃圾过滤软件和防火墙并不足以构筑信息安全壁垒，中小企业必须通过彻底的系统检查，才能够规避风险。专家建议，中小企业改进信息安全需要考虑3个因素：法律方面、组织措施和技术解决方案。另外，值得注意的是，企业的信息安全危险绝不仅仅局限于外部攻击。信息系统遭到的攻击中，一半以上是由公司自己的职员有意或无意引发的。
德国一项调查显示，64%的受访企业表示，不准备与那些没有采取措施防止电子邮件欺诈的企业或机构做生意，96%的企业呼吁开发出鉴别电子邮件和网址真伪的新技术。
