IT業界社群及資訊平台

【第 N 波危機管理】疫後生還戰 氣候變化資安對策

除了 Bill Gates,《槍炮、病菌與鋼鐵》經典名著都警告過大家,別看輕傳染病的破壞力,不過全球精英學者專家,只有寥寥幾位能夠準確預測 COVID-19 下的 New Normal,但 New Normal 伴隨的重大資安危機與未明前景,早已淘汰了一群應變失敗的 IT 管理層。另一方面,具前瞻力的企管人,已經居安思危,正推敲下一個 New Normal 及其生存法則。

2015-2019 年及 2010-2019 年的平均溫度分別是有記錄以來最高的五年平均和十年平均,冰川融化水位上升,1/4 國土低於海平面的荷蘭,很有機會比馬爾代夫更早陸沉,介時被迫難開家鄉的氣候難民,將會加添收容國的資源分配壓力。要說 COVID 後最有可能出現的另一個 New Normal,氣候變化絕對是大熱門,權威研調機構 Pew Research 最新全球安全隱憂調查,氣候變化再度連任首位(資安亦沒懸念下被列為第二大威脅),與其他末日排行榜睇法一致。世界經濟論壇發表的 2019 年全球隱憂威脅報告中,疫症大流行或傳染病頭 10 位不入,氣候變化卻獨佔 3 甲;極端天氣現象、無法適應氣候變化或減緩其帶來的影響、重大自然災害如地震與火山爆發。專家指出氣候變化對資訊科技的影響,是依靠性、保密與可信度。

如何應對 COVID-19,全世界仍在學習中,就改變社會法則的前題下,這個死 3 百萬人(仍未完)的慘痛經驗,可以作為應對氣候變化的 Reference;當燒足一個月都未能撲滅的森林大火、或導致受襲城市斷水斷電一星期的超級風暴,不再是十年一遇,破壞力還不斷升級,你我他下一刻都有機會成為災民,需要從癱瘓的城市大舉疏散,疫情間實施的遠程工作模式,與企業變陣維持生產力的經驗,就可派上用場。同理,應對疫情的資安策略亦可套用,例如遠程工作加快雲端化過程,第 3 方服務供應商與員工上網環境均超出企業完全掌控範圍,防衛策略就要依靠 Network Software。有關 Data Backup 的討論熱度在本年持繼,自動化備份與災難緊急復修 Backup and Disaster Recovery(BDR)漸漸成為 Data Security 的標準共識。CAGR 預計 2027 年 Disaster Recovery as-a-Service(DRaaS)的需求增長達 41.6%,加上 Multi-Cloud 緊急事故在遠程工作普及化下必然上升,企業明白 BDR 的必要性只是時間問題。

Hacker 是少數受惠疫情的行業,因為重大生活變化與未來不確定因素令人心不安,2020 最常見的 Phishing 關鍵字(而命中率亦較水平高)包括 Covid、Coronavirus、Mask、Test、Quarantine、Vaccine,明顯針對疫情,充分反映 Phishing 玩弄人心的邪惡。去年 3 月首周美國局部地區首次封城,相比一年前未有疫情所做的研究,發現有多達 3 倍人次在相同的模擬釣魚攻擊的介面上,奉上個人訊息。氣候變化眾多危機中,少不了短時間造成難以預測的破壞,大眾恐慌會解除大眾對資訊戒心。專家強調 Zero-Trust Identity 與有效管理的保安方案,加上強化戒心的定期培訓班,可以戲劇性地降低受襲風險。

氣候變化危機隨時破壞通訊基建,癱瘓互聯網,而業界暫未有 IoT 國際標準,但不少辦工室與智能工廠的自動化程序,都由各自為政的 IoTs 透過線上實行自動化運作,由於支援核心基建的運作技術網絡都有點歷史,難以完全滿足資安要求,所以一定要有資安策略應對因氣候變化或黑客入侵而引致斷網。就 IoT 情況,沒甚麼比 End-point Security 更重要。展望未來,企業必須配合各國減排目標,數據中心為首的網絡設施,將要面對嚴格的能源效益標準。環保政策已成為全球共識,積極面對現實的企業,未來就會贏在起步線。

高度專門化的社會下,企業不會自力開發所有技能,寧願和專業單位合作,節省資源。不過氣候變化帶來的不確定因素,令企業有誘因去加強自立性,資安立場上,數據、資安與基礎建設均是優先自立的項目。上面提及的 BDR 等災後復原方案、業務持續發展與全面審視第 3 方服務供應商的風險評估等,都是值得優先投資的自立項目。更多資源的,更應該以可調整規模與可融合的全新平台,換掉被時代淘汰的沿用設備。

下一個全球危機何時發生怎樣進行誰遭殃,車公初三都未必答到,但 COVID-19 最寶貴的一課,是人的生命力可以多頑強,亦可能在最惡劣時勢,才會出現天翻地覆的革新,將這份信念與意志籌劃氣候變化應對方案,就能在危機中逆風而行。

資料來源:https://bit.ly/3vkiiiq