《進擊的巨人》:屍骸的道路犧牲的意義 | 野獸巨人死
「我是劉小姐,麻煩加個LINE,有事情想找你確認一下!」「我是XX證券的范小姐,有急事找你,加我賴ID!」一天數十封類似這樣的網路詐騙訊息,讓你感到厭倦嗎?近年來網路使用需求量激增,加上各種資訊系統於雲端緊密佈建,數位足跡遍佈多個程式,為我們的工作與生活帶來便利性,但在背後也隱藏著極大的個資風險。為此,一般使用者不僅加強資安意識外,企業端更需要提升防護機制,對內部所使用的協作工具、資訊系統加強把關,替員工或是客戶建構安全的資安防護罩。現今最常被企業使用的雲端服務MicrosoftAzure、AWS、GoogleCloudPlatfo...
「我是劉小姐,麻煩加個LINE,有事情想找你確認一下!」「我是XX證券的范小姐,有急事找你,加我賴ID!」
一天數十封類似這樣的網路詐騙訊息,讓你感到厭倦嗎?近年來網路使用需求量激增,加上各種資訊系統於雲端緊密佈建,數位足跡遍佈多個程式,為我們的工作與生活帶來便利性,但在背後也隱藏著極大的個資風險。為此,一般使用者不僅加強資安意識外,企業端更需要提升防護機制,對內部所使用的協作工具、資訊系統加強把關,替員工或是客戶建構安全的資安防護罩。
現今最常被企業使用的雲端服務Microsoft Azure、AWS、Google Cloud Platform三大巨頭在資安上有非常嚴謹的琢磨,但最終的系統服務供應商,是否有嚴謹的資安管控,面對突發狀況時,是否有緊急應變處理能力,也是企業在選擇系統服務時需要考量的重要因素。
雲端人資系統該具備的資安防護近年,疫情促使下很多企業加速推動內部數位化轉型,並選擇支援遠端服務、容易佈署、好維護管理的雲端系統。企業將人事資料放置在雲端人資系統,管理求職者或員工個人資料,包含職稱、薪資、聯絡方式等重要機密性資料,這些個資不可公開也不能被篡改,更需要有安全的防護網。
因此導入雲端人資系統時,相較於性價比更應該將資訊安全納入優先考量指標,除了雲端伺服器本身的防護機制,人資系統服務廠商在開發流程上的資安控管機制、如何進行資料保護、掌握多少加密技術、有沒有在做定期預防及風險控管,都可以做為雲端服務在資安層面的評估準則。
資料保護與加密技術鼎恒數位科技(以下簡稱MAYO)產品設計開發中心副總經理林承毅表示:「由於SaaS的特性,MAYO必須對客戶的資料負責,加上近年來著名的駭客攻擊事件頻傳,因此在資安防護的投入,我們非常重視如何防禦、避免讓資料面臨威脅,並將其做為資安建設的指導原則。MAYO會隨時監控檢視現有系統環境,以持續優化的縱深防禦與零信任架構做為資安防禦建設策略。」
MAYO努力打造安全的資料環境,以健全的資安架構 CIA Triad來看,針對機密性(Confidentiality)和完整性(Integrity),企業客戶將機敏的員工相關資料儲存在Apollo人資系統中,MAYO以最高規格來保護這些「個人資料」,避免資料陷入威脅,其防...