放大圖片
■自從有了雲端科技,出外工作更方便。 資料圖片
現今世代人們生活與網絡息息相關,工作學習抑或消閒娛樂,均不可脫離互聯網絡。自從有了雲端科技,文書工作就更為方便,即使身在異地,只要能接通網絡,就可以隨時隨地接收公司資訊。不過「針無兩頭利」,把公司電腦所儲存的軟體與資料,全部交由雲端業者代為服務管理,安全就成為首要考慮。今天讓專家教教大家如何選擇既可節省資源,又安全可靠的雲端方案。 ■香港文匯報記者 蔡明曄
電子公司廣達集團總裁林百里曾以「水庫」比喻雲端運算平台,以「水井」比喻現在消費者所使用的電腦。把公司電腦所儲存的軟體與資料,全部交由雲端業者代為服務管理,當然可以輕鬆享受數碼服務,不用再煩惱硬體設備趕不上時代潮流,更不用擔心軟體更新收費。
缺乏警戒易招損失
然而據全球資安專家統計,資安風險有80%來自人為因素。若全賴雲端業者監控,個人則將失去對資訊安全的認知與警戒心,企業亦有可能因此面臨傷害或損失。
趨勢科技技術總監侯振業指,早前韓國最高政治中心青瓦台網站曾遭受駭客攻擊,導致網頁被置換且關閉。當中雲端儲存服務成為駭客的工具,癱瘓了目標網站。「有不少公司缺乏警戒,雲端其實只是一個平台,當中一些免費的平台更是開放給公眾,資訊可能會容易被人竊取,亦有可能中毒」。他提醒企業如果要使用雲端平台,不論要否收費,均應留意提供服務的公司有沒有做好網絡保安。
常見攻擊來自電郵
據侯振業所指,針對雲端的網絡攻擊每年有幾萬宗,當中大部分目的是偷取客戶資料。「曾有一間公司未在市場出現過,最新的設計圖卻被駭客偷取盜用,這裡的損失是幾億元到十幾億元」。
他進一步解釋當中過程:駭客首先可以利用雲端直接搜尋,並得到不同公司的資料;資料到手後就扮成與公司有生意來往的人,又或者假扮公司高層發放電郵;如果點擊了這個有毒的郵件,用戶可能連自己已經中毒都未必知;最後駭入公司電腦後,就可以把整間公司的資料,包括公司的客戶聯絡方向和公司機密,傳送到駭客的電腦上。
|