科技不斷進步，網絡遍佈每個角落，的確讓我們生活得更方便，不過都為企業帶來威脅。過往，不少公司都曾發生過數據庫被駭的事件，導致客戶的個人資料被意外流出，影響顧客之餘，更重創公司形象。近日，某沖印公司及市場營銷公司接二連三發生數據庫被駭的事件，引起社會對網絡安全及企業如何處理數據的關注。
香港生產力促進局於近日發佈了《HKT香港企業網絡保安準備指數 2021》的調查結果，指出「政策及風險評估」、「技術控制」、「流程控制」和「建立員工意識」四個網絡保安範疇中，「技術控制」表現最佳，「建立員工意識」之下的「員工保安意識教育」和「流程控制」當中的「第三方風險管理」最弱。
而不少企業為節省成本，都習慣使用第三方軟件來支援業務運作，例如人力資源 (HRM) 或會計系統等，如不慎運用，這些軟件可為企業帶來風險。同時，企業需要提升員工對一些釣魚電郵或偽冒網站的警覺性，這些網絡陷阱隨時為公司帶來資料洩露風險及金錢上的損失。然而，不少企業仍誤以為在地伺服器 (On-premise Server) 比雲端伺服器 (Cloud Server) 更為安全，這個想法實在是大錯特錯！
On-Premise Server人力維護安全性欠佳
On-Premise Server是指公司內部的在地伺服器，它可以連接外部網絡，也可採用自動化維護工具。安全性取決於存取控制、設定和持續維護，不能單憑部署位置判斷。
管理層甚至IT團隊本身都無法預料何時會有突發情況發生，而IT團隊亦未必能掌握最新的網絡安全 (Cyber Security) 方案，所以唯一可以做的，就是準備應對方法。當企業使用On Premise Server而又剛好遇到緊急停機的情況，又還未來得切數據備份時，災難便會發生！還未備份的數據很大機會就此遺失，而失去的數據也都不一定能成功全部恢復。同樣地當數據庫被駭時，都有可能遺失未備份的數據。由於數據備份普遍依賴人手操作，難免會發生人為失誤，影響實際數據備份的情況。
本地伺服器可以自動執行備份、軟件更新和安全檢查，但 IT 團隊仍需設定流程、監察失敗情況，並測試復原，如沒有內部IT支援，亦有可能影響伺服器正常運行。IT人員亦需要時常檢查伺服器的安全及穩定性，如所應用的網絡安全方案非為最新，則更容易隨時被駭客入侵。
Cloud Server具備最新網絡安全方案
雲端伺服器 (Cloud Server) 是個整合性的平台，當「雲端主機」接收到訊息時，就會分配到其他雲端伺服器，以最快速度解決問題。而不同雲端供應商提供的監察和支援級別各異。企業應核實是否涵蓋所需的 24/7 支援、具體安全措施，以及雙方各自承擔的責任。因應全球數碼轉型的大趨勢，很多企業已應用Cloud Server，確保業務日常操作的穩定性，而其安全性已普遍受全球企業用家的認可。
雲端服務遭到入侵、故障或過載時，仍可能遺失數據或中斷服務。能否復原取決於應用設計、受保護的備份及經過測試的復原流程，不能單靠更換硬件。而Cloud Server更設數據加密和自動備份等的高級安全功能，供應商均應用最新網絡方案，並會保持更新，以應對日新月異的駭客入侵及數據保安問題，企業仍須設定及測試自身負責的安全措施，不能單憑採用雲端便判定較安全。
Cloud Server亦解決了依賴單一伺服器的情況。以往大部分的資訊都是連接單一伺服器，萬一該伺服器發生故障，所更新的資訊將不能連接伺服器，必需待伺服器修復完成才能繼續操作，如業務非常依靠網絡，如交易頻繁的網站，或支援大量業務活動操作的系統等，一旦伺服器停頓，除內部運作受影響外，更甚的是流失營業額，影響公司形象。而借助Cloud Server則可發放實時版本，亦可下載該版本，配合適當的複製、備份和故障切換測試，可減少中斷，但不能保證業務完全不受影響。
除此之外，有別於On-Premise Server增加容量的局限性，Cloud Server可因應實際流量，輕易增加網站的容量，減輕個別伺服器的負擔，令整個網速更迅速，亦更能彈性處理負載的容量，意味著Cloud Server更能隨著公司的發展及要求而改變，其網絡安全及數據保護性更可長遠支援業務發展，保障數據及客戶資料安全。
資料來源：香港生產力促進局