如何加強雲端保安? 5大概念輕鬆保護雲端數據! 科技教室—雲端系列(下)

A 4 900x485 - 如何加強雲端保安?		5大概念輕鬆保護雲端數據!		科技教室—雲端系列(下)

上回拾捌堂提及2個加強雲端保安的基本概念,今回繼續上期,繼續講解另外3個雲端保安概念,幫助你守護企業最珍貴的資料,抗擋任何網絡攻擊(Cyberattack),提升你的網絡保安(Cybersecurity)等級。

3.設定存取權限

建立雲端的存取權限,有助減低受入侵的風險,如有些較敏感的資料只限經理級以上或IT人員才能存取。設置裝置限定亦有助減低受入侵的風險,如員工不能使用智能手機登入雲端,或只能作有限度的登入。

你何同時可考慮設置雙重認證,如登入密碼+手機短訊等。

4.對數據進行加密(Encryption)

這是較進階的保安方法,通常雲端供應商或IT顧問公司都會提供數據加密服務。怎樣對資料進行加密?有些網絡防護方案或利用軟件,提供了演算法,轉換數據和文檔才上載至雲端儲存。要下載使用時就會再一次利用演算法進行解密才能開啓檔案。當你下班前,亦可對雲端網絡加密,確保了檔案在雲端裡移動時必須得到擁有者的權限才能進行動作。

即使黑客入侵了你的電腦,亦得物無所用,他們即使破解了檔案亦只是一堆無意義的符號。

5.使用防護方案

雖然這要花費企業預算,但亦是最安全,最有效的做法。不少資訊安全(Information Security)供應商都會提供雲端防護方案予企業,尤其最適合現今混合雲(Hybrid Cloud)的複雜IT架構。通常混合雲都會有在地設置(On-Premises)和私有雲(Private Cloud),加上公有雲。例如資安顧問會為你設置一些機件,提供了閘道和防火牆,當流量通過企業時都會先過濾,把有可疑的物件(Object)隔離,然後才傳送到端點用家(End-Point User)上。這樣就能減低員工誤中病毒的風險。

其實雲端防護的方法其本上是不外乎:提高安全意識、常備份、加強保密、再加上合適的防護方案,基本上做足基本功夫,加上資安供應商的幫助就能萬無一失。早前拾捌堂曾教大家一些如何保護企業數據的貼士,請點擊這裡回顧!

三大編輯精選

預防網絡攻擊之道! 教你破解Ransomware勒索軟件秘技!

甚麼是Phishing網絡釣魚? 拾捌堂Cybersecurity教室系列之一 5分鐘要你看懂!

2019年最新五大勒索軟件Ransomware你一定要預防!

想知道更多林老師的創業及數碼推廣秘技?快點關注我們的Facebook Page吧!

FOLLOW OUR FACEBOOK

發表回覆

你的電郵地址並不會被公開。 必要欄位標記為 *