登陆 | 订阅服务 | 广告服务 | 电子报 繁体 | 简体

 
 

   
 



香港商報>>電子報內容>>商界心聲

雲端顧問倡商家初用者兩步走
2015年 02月 13日 00:00    香港商报
 

    【香港商報訊】記者劉楚婷報道:全球資訊保安及風險管理服務供應商NTT Com Security北亞區區域經理龔萱表示,本港中小企使用公用雲比較兩年前更普遍,由初期通常只為提供空間儲存資料(storge),逐漸轉為應用(applica-tion)。大型公司由於資源充裕,較多機會選用私有雲,方便短時間內可以擴充系統的使用量。對於初期使用雲端服務的公司,她建議先存放一些可以公開的資料,例如是公司網頁、推廣信息。至於涉及客戶個人資料就最好在熟悉運作后才考慮放上雲端。

    龔萱指中小企普用公雲

    NTT Com Security售前顧問經理梁偉杰表示,雲端是容易使用的平台,特色是好容易擴大。雲端的特色是所有數據共享,故此不論是公有雲或是私有雲同樣都要處理好「存取控制」(access control)及每個人的權限。即使是私有雲,數據存放在自己公司,理論上是較為安全。不過,由於數據共享,不僅是IT部門,其他部門都有可能看到這些資料。未用雲端前,以前的資料都會存放在不同的伺服器。現時許多大規模的公司都會設立私有雲,但在行政及營運的成本會較昂貴。

    「雲端服務有許多優點,但亦有須要注意的地方。公司數據存放在公用雲,其中一個風險是客戶不知道本身的數據會如何處理。雲端服務供應商會向客戶解釋數據安全,但又有何保證呢?」

    梁偉杰倡做足保密功夫

    梁偉杰給予企業的建議是要了解供應商的背景,公司本身的商譽,在實際營運上如何保證數據存放后,雲端服務供應商的工作人員不會隨便看到。客戶與雲端服務供應商訂立的服務水平協議(SLA)時要留意細節,如要求供應商定期給予審核紀錄(audit log),如究竟有無人登入過伺服器,保障自己的權益。

    「客戶可以先為公司的數據分類,如內部使用、機密、特別機密及公開資料等,再決定放那些數據上雲端。公開資料通常是指在互聯網上都可以查到的資料,如公司歷史等,基本上風險不大。至於涉及機密,如客戶資料存放在雲端之前就要小心處理。之前可以為資料做加密,如encryption(加密)或masking(打亂)。例如豐的網上銀行服務就會使用雙重認證(2 factors authentication),確認使用者的身份。」

    龔萱補充說,由於流通設施使用日益普遍,企業對資訊保安的意識也要提高。公司要為員工設立使用流動設施的安全政策,并經常作出更新。最理想是每年定期為員工提供有關資訊保安知識的培訓,例如是不可設立一些太容易估到的密碼。

    

 
(來源: ) 編輯: