科技不断进步，网络遍布每个角落，确实让生活更方便，但也为企业带来威胁。过去不少公司曾发生数据库被黑事件，导致客户个人资料意外流出，既影响顾客，也重创公司形象。近日，某冲印公司及市场营销公司接连发生数据库被黑事件，引起社会对网络安全及企业数据处理方式的关注。
香港生产力促进局近日发布《HKT 香港企业网络保安准备指数 2021》调查结果，指出在“政策及风险评估”“技术控制”“流程控制”和“建立员工意识”四个网络保安范畴中，“技术控制”表现最佳，而“员工保安意识教育”和“第三方风险管理”最弱。
不少企业为节省成本，习惯使用第三方软件支持业务运作，例如人力资源（HRM）或会计系统等。如使用不慎，这些软件可能为企业带来风险。同时，企业需要提升员工对钓鱼电子邮件或伪冒网站的警觉性，因为这些网络陷阱随时会造成资料泄露风险及金钱损失。仍有不少企业误以为本地服务器比云端服务器更安全，这种想法并不正确。
On-Premise Server 人手维护安全性不足
On-Premise Server 是指公司内部本地服务器，它可以连接外部网络，也可采用自动化维护工具。安全性取决于访问控制、配置和持续维护，不能仅按部署位置判断。
管理层甚至 IT 团队本身都无法预料何时会发生突发情况，而 IT 团队也未必掌握最新网络安全方案。当企业使用本地服务器并遇到紧急停机，同时还未来得及备份数据时，就可能发生灾难。未备份数据很大机会遗失，而遗失数据也未必能完全恢复。数据库被黑时，同样可能遗失未备份数据。由于数据备份普遍依赖人手操作，难免出现人为失误。
本地服务器可以自动执行备份、软件更新和安全检查，但 IT 团队仍需配置流程、监测失败情况，并测试恢复。如果没有足够内部 IT 支持，可能影响服务器正常运行。IT 人员也需要经常检查服务器安全及稳定性；若网络安全方案不是最新，就更容易被黑客入侵。
Cloud Server 具备最新网络安全方案
云端服务器（Cloud Server）是整合性平台。当云端主机接收到请求时，可分配到其他云端服务器，以最快速度解决问题。不同云端供应商提供的监测和支持级别不同。企业应核实是否涵盖所需的 24/7 支持、具体安全措施，以及双方各自承担的责任。
因应全球数字化转型趋势，很多企业已应用 Cloud Server，确保业务日常操作稳定，其安全性也普遍获得全球企业用户认可。
云端服务遭到入侵、故障或过载时，仍可能丢失数据或中断服务。能否恢复取决于应用设计、受保护的备份及经过测试的恢复流程，不能单靠更换硬件。Cloud Server 还设有数据加密和自动备份等高级安全功能，供应商会保持网络安全方案更新，以应对不断变化的黑客入侵和数据保安问题。
Cloud Server 也解决了依赖单一服务器的问题。以往大部分信息连接单一服务器，万一服务器故障，更新信息便无法连接，必须等待修复后才能继续操作。若业务高度依赖网络，例如交易频繁的网站或支持大量业务活动的系统，服务器停顿会影响内部运作、营业额和公司形象。配合适当的复制、备份和故障切换测试，云端服务可减少中断，但迁移至云端本身不能保证业务不中断。
除此之外，有别于本地服务器容量扩展的限制，Cloud Server 可按实际流量轻松增加网站容量，减轻个别服务器负担，令网速更快，也更弹性处理负载。这意味着 Cloud Server 能随着公司发展和需求改变，长远支持网络安全及数据保护，保障数据和客户资料安全。
资料来源：香港生产力促进局
本翻译由 AI 协助完成。