AWS 提升企業雲端安全意識

特約 00:00 2019/11/07

分享:

AWS 即將於 11 月 20 日舉行廣東話線上研討會,和聽眾分享如何精明部署雲端服務。近年,在數碼轉型趨勢下,企業已了解到把 IT 架構、數據資料、應用服務放到雲端,不但可增加業務擴展性,更可節省資源成本。然而如何妥善部署雲端服務,尤其是涉及的安全挑戰,卻令不少企業感到困惑,因此 AWS 特意邀請專家在 Webinar 內為大家解惑。相信無論是正在使用或是正考慮使用雲端服務的朋友,均可從中獲取實用資訊。

香港普遍對於網絡安全的誤解

惡意的網絡攻擊、黑客入侵、勒索軟件,都是市場常見的網絡安全挑戰。作為企業負責人對此絕對不可輕視。香港互聯網註冊管理有限公司 (HKIRC) 在今年 6 月的一份《.hk網站伺服器大數據分析》的研究報告便指出,現時普遍公司,尤其是中小企仍對網絡安全存在認知不足情況。中小企因資源問題或因缺乏管理控制知識,只能把IT支援托管於第三方網頁寄存服務供應商,自己亦不了解所使用的伺服器、系統是否足夠安全。大數據分析研究發現,有些網頁寄存服務供應商為了迎合多個客戶要求,將眾多服務如 FTP、電郵、網站、數據庫等共用於單一IP上,該類型系統一旦受到惡意攻擊,被入侵及引至損失的機會其實很高。此外,中小企負責人也慣與其他同事共享最高登入權限的金鑰,因此亦容易引致資料或系統缺失。

大數據分析研究發現,有些網頁寄存服務供應商為了迎合多個客戶要求,將眾多服務如 FTP、電郵、網站、數據庫等共用於單一IP上,該類型系統一旦受到惡意攻擊,被入侵及引至損失的機會其實很高。

尋求專業人士協助應對

為應對雲端安全問題,無論是大中小企,也應從基本做起,包括為每位同事設定權限、以指定 IP 對應個別網絡服務、預先制定應對不同狀況的安全操作手冊等等。當然,對於資金有限的中小企和對IT 一知半解的企業負責人而言,要如何加強網絡安全,參與這場線上研討會了解雲端服務供應商AWS的服務及建議便是好的開始。例如研討會中會提及中小企的主網站及 Web 應用程式,便可使用給 AWS 的託管解決方案,以簡單的操作以及低廉的成本,換取維護安全的託管理境;方案下更有多項服務工具選項,以配合中小企的不同需要。 

人工智能監控異常活動

雲端安全挑戰不斷,HKIRC 便指出勒索軟件 (Ransomware) 去年第 4 季便令不少香港中小企中招。為免勒索軟件出現,AWS 建議使用 Amazon GuardDuty, AWS Inspector及AWS Security Hub等服務,持續偵測監控潛在的惡意活動、未經授權行為和不正常流量,從而識別潛在威脅及防止惡意攻擊。配以使用 AWS Elastic Beanstalk,企業可透過自動處理容量佈建、負載平衡、自動調整規模及應用程式運作狀態監控等部署細節, 令您的應用程式在可在幾分鐘內開始使用,為你免除處理任何基礎設施或資源設定工作,更不必花費時間去管理和設定伺服器、資料庫、負載平衡器、防火牆和網路。

為應對持續變化及更新的雲端安全問題,企業本身也須與時並進,多向專家請教。是次 AWS 的廣東話線上研討會,便是了解最新雲端安全問題的最佳機會,參與的朋友更可享用 HKIRC 提供的免費中小企網站驗身服務及免費1年.hk 域名註冊服務。這樣的機會你還需考慮?現在就登記吧!

日期︰2019年11月20日
時間︰2:30 – 3:30pm
登記網址︰https://amzn.to/2kWCVmn

(資料由客戶提供)

緊貼財經時事新聞分析,讚好hket Facebook 專版