Search Results: 數據安全 (67)

    數據分析在企業數碼轉型旅程的重要性,已經不用多解釋,不過採集及管理數據,卻同時為企業帶來極大挑戰。早前由 ICT 服務供應商中信國際電訊 CPC(以下簡稱 CPC)及網絡安全服務供應商 Fortinet 合辦的午餐會,便跟與會人士分享了各自的心得,讓企業管理者能夠有效及安全利用數據創造真正的商業價值之餘,同時又能合規地管理數據,享受數碼轉型帶來的營運效益。 數據應用潛力無限 擬定法例防數據外洩 在企業數碼轉型的旅程中,不同種類的數據都可提升各行各業的市場洞察力。經濟學人首席貿易分析師 Nick Marro 舉例汽車業可利用數據分析為汽車加入自動導航、多媒體娛樂甚至無人駕駛功能,金融業可持續提供新的流動理財、程式盤買賣等服務。大數據分析讓企業能夠預視市場走向,靈活地修正營運方針,享受增加生產力、減少成本等成果,最終達到改善客戶體驗的終極轉型目標。 隨著全球不同國家開始立法管制數據採集, Nick 認為儲存數據及數據跨境問題將會變得非常重要,導致 ICT 服務供應商或客戶不能只採用單一數據管理政策,打後必須「因地制宜」。 不過,Nick 指出收集及管理數據的難度正在與日俱增,其中一個原因是不少國家正全力就數據管理訂立法例。他以中國為例,2017 年…

    隨住全球化,企業業務發展無分國界,數據資料頻繁在各分公司及其他合作夥伴來往,如遇突發事故,整個運作系統及應用環境等的數據存取便大受影響。對於金融業、銀行業等對數據安全應用要求高的行業,在不同城市的數據中心都需要設置備份,令重要的應用程式(Critical Application)及數據能維持高可用性,並以穩定網絡以應付龐大數據應用。全球互連及數據中心公司Equinix 與中國移動國際(CMI)及Veeam 聯合推出數據中心異地備份方案,供企業以較低成本做好數據備份,從此無憂數據傳輸中的突發狀況,快速無縫回復數據。 調查:75%小型企業無任何數據回復備份方案 在每秒都在進行數據傳輸的年代,萬一突然發生事故導致傳輸中斷,窒礙應用程式運作,導致整個營運系統停頓,恐怕是企業的噩夢。然而有調查指出 75% 的小型企業 [1] 竟然沒有採用任何數據回復的備份方案,萬一發生意外,或會面對電源中斷、程式故障、數據損失等狀況,隨時損失慘重,超過50% 的企業沒有足夠的預算應對事故並恢復過來。如果當初未有任何後備方案,要從事故中修復問題,所造成的時間及開支等消耗,或令企業錯失商機,不能復原所有數據資料,得失客戶。 DR技術快速復原數據 恢復系統運作 Equinix 夥拍中國移動國際,為企業提供分布於全球各地的數據中心備份服務,企業只需使用兩間公司的數據中心服務,便能完成後備儲存,無論是在地的實體機,抑或是上雲的虛擬機,數據及應用程式運行一樣暢通無礙,無懼事故出現。方案採用 Veeam的 Disaster Recovery(DR)技術連動數據中心,Disaster Recovery as a service(DRaaS)包含兩大技術元素,其一是Recovery Time Objective (RTO),縮短死機後回復的所需時間,能在數分鐘內令系統迅速回復正常;其二是 Recovery Point Objective(RPO),即透個頻密的自動備份,降低因事故所致而流失數據的風險。簡單而言,DR 技術能做到數據高度備份,並保障應用程式的運行表現,令企業不會因面臨突發事故而不知所措,快速還原系統正常營運;方案亦支援雲端備份,支援各大主流雲端服務供應商的平台,如 AWS、Microsoft Azure、Google Cloud 及阿里雲等。 DR技術數據備份原理示意圖 高規格的跨地域、跨平台的數據備份方案,締造完整風數據儲存架構,完善的container 保障應用程式及數據運作正常,即使在同一地區作備份,亦有 Local Ring 作連接。因應on-demand 的服務性質,在意外發生後隨時可提取備份,立即進行複製備份,重啟系統運作。Equinix 與中國移動國際的數據中心能達到互補資源的效果,互相支援及儲存數據,讓企業有更完善的配套及更佳的體驗。…

    在全球遙距工作的驅動下,市場對 Office 365 的需求急增, 同時Office 365 數據恐成黑客攻擊目標。有雲端安全解決方案供應商發表最新報告指,六成港企曾遭勒索軟件攻擊,零售、飲食和消閒、資訊科技和電信以及金融成首三位最受影響的行業。 依賴Office 365內建功能備份 港企憂成為勒索目標Barracuda Networks 發表最新報告指,有六成港企曾遭勒索軟件攻擊,74%的港企擔心其Office 365數據成為勒索軟件的攻擊目標,有零售、飲食和消閒(72%)、資訊科技和電信(65%)以及金融(63%)成首三位最受影響的行業。 報告提到,過去一年,香港企業對SharePoint、OneDrive 和 Teams 的依賴大為增加,75%的香港受訪機構表示,目前只依賴Office 365的內建功能去備份和回復數據。有香港資安專家表示,Office 365的內建備份功能不足夠應付目前的網絡安全挑戰,建議企業須部署功能全面兼簡易使用的備份解決方案,可快速啟用和運行,並提供未在 Microsoft 內建的精細回復功能(granular restore),以進一步加強 Office 365 的數據安全性。 憂慮境外儲存數據備份 SaaS 方案相當重要報告亦顯示,71%的香港企業表示對數據備份儲存在境外地區有顧慮。 79%的香港受訪機構對數據的私隱合規要求存有憂慮,尤其是製造業和公用事業(91%)、醫療(90%)和法律(86%)行業。 面對情況,近七成企業的IT決策者認為,使用無需維護硬件和軟件的SaaS解決方案 相當重要,而「快速且容易安裝及使用」是他們揀選SaaS解決方案 的首要條件。另外有約八成受訪者期望在使用新數據防禦解決方案時,可即時部署備份。 *該研究報告由獨立市場研究公司 Censuswide 進行,共訪問了1,828位來自美國、歐洲、中東和非洲,以及亞太區的管理層、負責企業雲端基礎架構的團隊經理及人員。受訪企業擁有50名員工或以上。

    企業在數碼轉型時,經常面對不同的挑戰,當中包括如何有效藉雲計算、人工智能等技術,提升工作效率及營運收益,盡享科技帶來的優勢,同時確保網絡數據安全。全球頂尖互連及數據中心公司 Equinix 夥拍全球資訊科技夥伴—自動系統集團有限公司 (ASL),提供完善和達國際標準的數據中心服務,讓客戶體驗安全、高速互連的多雲應用。ASL 去年開設綜合營運中心(Unified Operation Center, 下稱 UOC),此自家開發的新一代綜合管理平台,貫通 ASL 三大核心業務、行業優勢,為客戶貫穿 DevSecOps,以「即服務」(as-a-Service) 為業務形式,靈活配合客戶整個 IT 生命周期的業務需要,協助全球客戶數碼轉型。 24/7無間斷管理服務 解決 IT 人才短缺難題 應用新興技術時,企業需要大量配備人工智能、機械學習(machine learning)、雲計算及網絡安全知識的 IT…

    如果有人問你,你有做好保護自己在網上的個人隱私嗎?有採取甚麼措施去保護私隱?你會如何回答呢?美國數據隱私公司 Entrust,早前在世界國際數據隱私日(Data Privacy Day 2021)公布一項在英美兩國進行,與數據隱私相關的調查結果,發現這班擁有智能電話受訪者,有近 8 成人認為自己關注個人資料數據,但只有少數人有為保護私隱改變習慣。看來身處地球另一端的我們,也該反省一下是否有誤判自己在保護私隱時的力度。 Entrust 的調查訪問了 500 名英國人及 500 名美國人,有 83% 人認為自己有積極維護自己的數據,但是卻連最基本的保護措施也沒有採取,這個結果反映他們缺乏相關保護隱私的教育,但其對防護私隱的信心值卻沒有下降。調查更發現,有64%的人願意為了更方便地使用重要服務,而分享個人資料,更有高達 83% 的人表示,他們接受讓應用程式或第三方身份驗證系統(例如機場的應用程序)等,來儲存生物特徵資料。 雖然他們關注數據隱私問題,但亦不代表一眾受訪者會採取必要行動,來保護自己的資料。即使 82% 人認為自己至少在維護數據隱私方面有些主動,但有…

    5G 技術為生活帶來方便,應用範疇廣泛,但有機遇的同時,自然背後亦暗藏危機。究竟 5G 會帶來怎麼樣的挑戰,又能如何應對?wepro180 請來 Fortinet 香港及東南亞區網路安全方案架構師 Sam Fong 與我們進行訪談,一起了解更多 5G 世代要注意的地方,迎流而上。 Sam: Fortinet香港及東南亞區網路安全方案架構師 Sam Fong wepro180:5G 網絡發展會對企業帶來怎樣的網絡挑戰? Sam:5G 發展將推動物聯網應用蓬勃發展,當中包括自動化製造、工業遙測、機械人手術等。與此同時,分散式的5G環境將為企業的網絡保安環境帶來挑戰,因為這讓網絡保安團隊難以於整個網絡獲得完整的裝置和用戶活動資訊,使團隊在檢查、識別和執行保安政策等方面將遇上困難。…

    一般企業所認知的數碼轉型 (Digital Transformation),可能還停留在採用各種遙距工作工具、雲端應用服務上。新科技固然重要,但如服務供應商沒有充分了解客戶的營運目標,便無法協助客戶成功轉型,回應客戶的需要及拓展業務。早前 ICT 服務供應商中信國際電訊 CPC(以下簡稱 CPC )及雲端數據管理備份解決方案供應商 Veeam 便舉辦網上研討會,邀請在今次疫情中成功數碼轉型的企業 Mainetti,分享靠防疫裝備轉型的故事,並在全體員工及服務供應商的支援下,快速而安全地開展新的個人健康用品戰線。 適當科技提升轉型效率 Veeam 早前發表一份 Data Protection Report,合共訪問超過 1,500 間企業,其中一個環節提及數碼轉型的重要性,有 51% 受訪者認為是改變客戶服務。Veeam 香港及台灣高級總監…

    從事資訊安全工作十幾年,成日遇到企業客戶問應該如何避免數據外洩。其實不少調查報告都顯示,超過三成的商業機密外洩來自內部威脅(Insider Threat),無論有心或無意,都有可能對企業帶來重大影響。最重要的是這種情況並不是無法避免,而且也不是太難做添。一齊睇吓這個 to do list,大大減低機密外洩的風險! 育成安全意識 話明是 insider threat,首先要做的當然是提高老闆和員工的資訊安全警覺性!撇除專門偷資料的個案,其實好多時洩密者只是無意之下觸發事件,例如遺留無密碼保護的公司手提電腦在的士、在公共 Wi-Fi 下做公司事,又或是隨意打開有問題的檔案或連結,這些行為好明顯都是因爲缺乏安全意識。所以企業必須定期推出安全培訓,將有可能洩密的行為及後果清楚解釋,而不只是貼張禁止清單出嚟,大家先會上心。 限制存取權限 成間公司入面有多個部門,所需接觸的數據自然不一樣,例如銷售部不應該接觸人事部的檔案,IT 部門亦未必需要接觸報價單或財務報表,雖然開放了所有存取權限的確做少好多事,但就要犧牲數據安全性。最理想的做法自然是做好 data segmentation 或 privilege account management,分隔好不同的數據,以及為每位員工設定存取權限,就算其中一位員工的帳戶被盜取,都不會令全公司的檔案失守。當然為帳戶登入安裝多重因素驗證(Multi-Factor…

    在業界吹捧下,數碼轉型已不再是企業要贏在起跑線的策略,現時更已發展成未來能否求存的關鍵。但 Barracuda 最近發表一份名為《Future shock: the cloud is the new network》調查報告卻顯示,現時企業的移雲狀況遠遠落後於兩年前的預估,香港的情況更甚至有約 20% 的偏差,原因是? 兩年時間認清事實 轉碼轉型能為企業帶來的各種好處,相信都不用再詳細解釋,可加可減的彈性部署需求、提升流動性、自動化減省人力資源等,自然令企業管理者躍躍欲試。雲端安全解決方案供應商 Barracuda 於 2017 年曾就公共雲部署意向進行全球研究報告,綜合他們的意見,當時的調查預計兩年後採用公共雲的比率會達至 60.91%,而香港區的發展雖然較慢,但預期採用率也有 51.71%。…

    不少企業已開展數碼轉型歷程,將大部分重要工作遷移雲端,以增加營運的靈活性,以及更有效運用資源。而在數碼轉型的過程中,由於種種原因,導致網絡安全問題日趨嚴重,特別是亞太區市場,雖然過去數十年在科技上急速發展,但網絡安全意識及措施卻未能跟上,如未能快速武裝起來,絕對有可能成為下一個黑客攻擊的受害者。雲端安全方案供應商 Barracuda 就在這個水深火熱之時,決定在香港增兵,協助亞太區企業提高防禦力。 精準電郵攻擊劇增 近年不少大企業都出現私隱洩漏事故,酒店業有 Marriot,航空業則有 Cathay Pacific 及 British Airline,上榜的電商平台更是多不勝數,嚴重影響營運商譽。當然,受攻擊的不限於大企業,作為進攻大企業的跳板,中小企亦難逃黑客魔掌。而在眾多攻擊方式之中,電訊服務供應商 Verizon 指出估計有 93% 都與電郵攻擊有關,而單單在 2019 年第三季,香港便錄得 849 宗網絡釣魚攻擊個案,可見電郵系統安全的重要性。一向在電郵保護及病毒防火牆服務上獲高度評價的 Barracuda, 其亞太及日本地區銷售副總裁 James…