2011年2月20日 星期日

雲端交戰 平台防護與加密為關鍵


【台灣醒報記者蕭介雲報導】雲端也有戰爭?國內大力推動雲端運算技術之際,儲有大量資料的雲端運算,卻上演著來自駭客、病毒與資安的激烈攻防戰。資訊專家提醒,包括企業端與用戶端,最重要的是要注意平台使用的防護措施,以及資料的加解密程序。



根據台灣網路資訊中心最新統計數據,今年一月份上網的總人口數,已達1千4百66萬多人,同時,包括臉書等社群網站、醫療發展、智慧型手機等各式雲端運算也正夯。

不過,天下雜誌最新一期,製作「你我都是受駭者」報導指出,根據統計,台灣個資外洩的數字,高達5千萬筆,除個人電腦、電子郵件、臉書、噗浪等社群網站,都成立網路犯罪者攻擊的目標。七月底,全球最大的拉斯維加斯駭客年會,駭客Jack不斷敲打鍵盤,一旁的ATM竟不斷的吐鈔。

趨勢科技技術總監戴燊受訪時指出,雲端是虛擬化技術,一台電腦可以進行好幾套作業系統,傳統防護做法,已無法提供有效保護,包括網頁、標語、信件、線上遊戲,都有可能是攻擊手段。

「這是一場新型的雲端攻防戰。」戴燊表示,駭客透過被遠端操控的殭屍電腦,發動阻斷式的攻擊,等於是另外一種形式的走入雲端和全球化發展,雲端技術的發展,也使得駭客、防毒的工作更加困難,而來自雲端的防毒技術,則是這場攻防戰的最新防護措施。

「包括臉書、網路拍賣,都是某種程度的雲端技術,個資一旦外洩就回不來了。」他強調,甚至主流的智慧型手機,等於就是一台小電腦,從企業端到用戶端,都必須住意平台的有效保護,以及資料加密的保護手續。

但是根據賽門鐵克的研究報告顯示,只有27%受訪者表示,公司擁有可審查使用高敏感度或機密資料的雲端應用程式流程,顯示企業普遍都有興趣採用各種雲端運算技術,「但郤盲目地認為他們是安全的。」

賽門鐵克建議,企業要採取妥善工具,分辨出適當的雲端服務與應用程式,在在分享機密或敏感資料前,要評估第三單位的安全層級,此外,也要教導員工如何降低資訊安全風險,並針對新技術進行訓練,以確定敏感和機密資料能獲得保護。

文章來源: 台灣醒報

沒有留言:

張貼留言