close
資訊保安

如何在新常態下展現網絡靭性


疫情大幅改變了企業的營運模式,面對種種新常態(new normal),企業如何在逆境中展現其網絡靭性?面對的網絡風險又會否因新常態而增加?

Kaspersky(卡巴斯基邀)的 CEO Eugene Kaspersky (上圖)就此議題,分別邀請了印度總理府國家網絡安全部中將 Rajesh Pant 博士、新加坡網路安全局網絡安全專員兼行政總裁 David Koh,以及日本 NTT 集團首席網絡安全策略師 Mihoko Matsubara 來討論。

冀政府致力製作「網絡疫苗」

Eugene 笑指,現時各國爭相研發肺炎疫苗,假如各地政府也能致力製作「網絡疫苗」,讓全世界免疫於網絡威脅就最理想不過。他憶述 2001 年於布達佩斯舉行的大會雖簽署了布達佩斯網絡犯罪公約(Budapest Convention on Cybercrime),但沒有實質的成效;十年後,2011 年的倫敦網絡空間會議(London Conference on Cyberspace)匯聚了多國政要,可惜同樣未見所成。明年又是另一個十年之約,Eugene 期望今次終可訂下具約束力的國際條款,促進國際間的合作,在可行的系統和制度下共建更安全的網絡空間。

Koh 則認為要達致網絡靭性,不單是技術水平,政治層面如政府之間的合作,還有業界的共識、企業之間的協作、國際間的溝通均十分重要。「打個比喻,就像在滿佈海盜的海上航行時,如何確保船上貨物的安全,不同的是我們這艘船的貨物是數據。要做到這一點,必須在保安、可用性和成本之間取得平衡。」

WFH 易生漏洞  企業必須改變思維

Koh 續指,疫情令政府、業界、個人無論在工作上或生活上都迎上巨變:商戶要投向電子商貿、員工要在家工作(WFH)。當中某些轉變更在一夜之間發生,而企業亦必須改變與顧客互動的方式,須在短時間內適應和善用科技。

「但應用新科技時往往會造成保安漏洞,例如銀行容許員工 WFH 遙距登入或將工作帶回家,增加了攻擊面(attack surface)同時削弱了網絡管控,因員工在家使用的是其個人電腦或無線網絡,相對傳統工作模式較易導致數據外洩。」

▲ 日本 NTT 集團首席網絡安全策略師 Mihoko Matsubara 強調企業必須改變思維,加強網絡保安認知。

Matsubara 亦認同疫情令不少企業手足無措。其中,45%機構表示並未接受過遙距工作模式相關的培訓,未必能將保安內嵌至居家辦公或遙距工作的環境。同時,中小企普遍面對資源緊絀問題,未能撥出預照顧網絡保安。

Matsubara 透露,日本約 52%中小企根本不知道自己已成為網絡攻擊對象,誤以為中小企規模細就不會受到黑客青睞。因此她強調企業必須改變思維,才能在新常態下有效展現網絡靭性。

Catabell Lee

The author Catabell Lee