“云”時代如何應對信息安全威脅

事實就是這樣。林育民介紹，某商貿企業老總張先生曾經在無意間將手機借給陌生人使用，幾個月之后張先生的商務機密被泄露，導致巨額經濟損失。事后，他才知道，麻煩來源于陌生人使用手機的那一分鐘，木馬被植入。

這種情況正在蔓延，對于個人而言，手機頻收垃圾短信、賬戶信息被盜的情形時有發生，而就企業而言，企業信息安全正面臨正外部和內部的雙重威脅。

5月29日，通過對全球52個國家1700多家企業（其中大約有8%為中國企業）相關人士的調查，安永發布的第14屆全球信息安全調查報告顯示，72%的受訪企業認為信息安全風險水平因外部威脅增加而上升。但僅有三分之一的受訪者表示，在過去的12個月中對其企業的信息安全策略進行了更新。

"數據無處不在，信息已經成為企業的資產。越來越多的行業和大型企業開始基于軟件系統運作并提供在線服務。但面對邊界的模糊的云計算和云服務商業模式的應用，企業都應再次考量如何應對新興風險、是否需要重新審視企業既定的戰略。"安永大中華區信息安全合伙人阮祺康接受本刊記者采訪時談到。

云計算成未來安全投資重點

云計算的應用極具吸引力，許多企業蜂擁而入，但是云計算的影響和風險又是如何呢？

阮祺康表示，在缺乏明確指導的情況下，許多企業容易做出不明智的決策，要么未適當考慮相關風險就過早地進入云計算，要么完全不考慮云。他認為，目前看來，企業信息安全的需求和應對新興而復雜的信息安全威脅的能力之間的差距越來越大。

安永的調查報告顯示，略多于半數的受訪企業表示尚未實施任何降低云計算相關風險的控制措施。而僅有12%的受訪企業表示，每次董事會會議上會探討信息安全問題。

不過，令人鼓舞的是，這種狀況或許將逐漸改變。過半數的受訪企業表示其已制定了信息安全策略。約90%的受訪企業認為外部認可可以提高云計算的可信度。

但單純依賴外部企業不足以解決所有與云計算相關的風險，阮祺康談到，這些風險可能意味著企業運營方式將發生重大變化，因此必須由專業的企業和IT風險管理流程來管理。

社交網站成攻擊重災區

除了云計算，社交網站逐漸成為信息泄露的重災區。據3月15日市場調研機構eMarketer提供的一份調查報告顯示，2012年全球社交網站用戶將達14.3億，比2011年增長19.2%。巨額的用戶數量、快速的增長態勢，實名制的特征，讓社交網站面臨著信息安全的關鍵難題。

2011年12月21日，360安全衛士官方微博發布緊急通知，稱CSDN網站（即中國軟件開發聯盟）600余萬用戶數據庫泄密。隨后，人人網、貓撲等在內的網站部分用戶數據庫也被傳到網上供用戶下載。緊接著，天涯社區4000萬用戶密碼全部泄露。

安永發布的調查報告證實了社交媒體的信息風險。近40%的受訪者認為社交媒體相關的風險問題是一項挑戰。大部分受訪企業（72%）稱外部惡意攻擊是他們面臨的最大風險。惡意攻擊者利用從社交媒體獲得的數據向攻擊目標發送有目的的釣魚信息，從而實現攻擊。

如何降低社交媒體帶來的潛在風險，是企業面臨的難題。53%的受訪企業選擇了禁止訪問社交網站做為抵抗風險的措施。"但是，每個人都有手機，手機也可以登錄社交網站。" 安永信息科技風險咨詢服務總監林育民談到，企業強制性禁止員工訪問社交網站并不能完全解決問題，而應該對員工進行引導和監督，并通過測試和使用技術解決方案化解。

林育民補充，可以設身處地的想想潛在攻擊者能夠在社交網站上獲得哪些信息，由此找出對策。

另外，從行業上看，安永大中華區信息安全合伙人阮祺康介紹，處理龐大的私人信息的銀行和保險公司、有著在線支付業務的高科技公司、掌握大量核心技術的制造業都是信息安全的高危行業。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]