香港接二连三发生重大的资料外泄事故，突显政府机构、企业和市民暴露于资讯安全威胁之下。市场调研机构Gartner的IT保安专家最近发表的调查报告中，亦有论述这隐患。该报告指出，相比于北美及欧洲各地，亚太区的机构不但拨出更大比例的IT预算作保安之用，更将资料安全视为保安开支增加的首要因素，反映出个人资料私隐；特别是保护存放于政府、金融服务、医疗服务等机构的个人资料，极受关注。 IBM最近召开第六次「全球创新展望——保安与社会」系列座谈会中，提出一个崭新的保安概念：以网络制衡网络。IBM全球创新网络香港区科技专家戴剑寒解释，网络本身也是一种力量，可以组成铜墙铁壁的系统作为保安防御，这就是「以网络制衡网络」的概念。 分布式保安联防 事实上，与资讯科技系统一样，网络也是可积少成多的资源，将许多网络连结起来所产生的力量，必定大于个别网络的总和。长久以来，IT保安界都关注到不法之徒利用网络作恶，借力打力，造成「倍数效应」的破坏，受害的规模与他们出力的程度简直不成比例。电脑病毒借电脑传播，一传十，十传百，迅速蔓延就是倍数效应的例子。 联合网络保安的做法是，在每个网络的边缘部署智能技术，组成「分布式保安」联防网络。例如，许多绵长复杂的全球化供应链都以香港为中心，参与这些供应链的机构很清楚所属链扣部分的安全情况，但对于整个系统的每个主要环节，则未必全盘了解。若要增进整体安全，可促使各参与机构协作分担供应链的保安责任，这样不但可提高每个环节的透明度和促进彼此的关系，更可增强整体保安和降低成本。 除了上述的「分布式保安」联防网络外，有IT保安业人士提倡「社群保安」，由相熟及价值观一致的群体组织起来，维持同一社群的网上治安。这做法已出现于许多网上社群，例如在Second Life、Wikipedia及网上游戏World of Warcraft，参与者互相根据对方的信誉和贡献评定等级，当有玩家持续犯规或故意扰乱秩序，即被群体摒弃和禁止再玩。同样的原则已开始在供应链和互连的行业群体中，例如在金融界实行。 有效维护市场信心 与此同时，付款业亦推出一套全球标准，在零售层面保护消费者资料。业界人士指出，资料外泄的代价是每名用户300美元，保护资料的成本则不过是每名用户16美元，因此主动保护资料是最具成本效益。 戴剑寒表示，不论是企业或消费者，总有些情况令他们不甘心为保安付出成本代价。不过，保安有助维持用户之间的信心，价值不容置疑，但同样重要的是，不可因小失大，破坏本身的保护系统。 IBM的保安会议得出一个结论：完善的保安对业务有利。由于网络将世界连成一体，不论是政府、企业，抑或黑客都拥有更强大的力量，各方各尽所能去达到不同的目的，因此必须提升本身的保安能力，例如分布式保安技术协作联防，这是值得香港企业和机构考虑的可行方案。 注意:出现针对Linux系统路由器的木马病毒英特尔CPU 缓存漏洞即将被证实存在相关资讯 病毒
- 计算机病毒（Virus）是谁发明的？ （03/13/2014 08:23:58）
- 不是所有“病毒”都是病毒： 恶意 （02/11/2014 09:51:12）
- 迪士尼：开源软体是病毒 （09/03/2012 20:16:48）
| - 美国国家安全局（NSA）准备释放病 （03/13/2014 08:17:17）
- 蠕虫病毒经由Skype传播 自动安装勒 （10/10/2012 16:06:46）
- [图]新病毒删除主引导记录 导致系 （08/18/2012 10:22:29）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站