近幾個月來大家的日常生活大為不同,上班、上學的模式比過去更依賴互聯網,建成了新常態、新模式。企業因此面對眾多挑戰,如要保持營運別無他法,必須掌握 SMAC(Social、Mobile、Analytics 及 Cloud)技術之時,還要保護資訊及網絡安全才能夠在逆境中逆轉過來應付當前。怎樣做得到?如何做得好?多位嘉賓在《PCM》主辦、思科香港協辦的「疫轉。逆轉。轉向 SMAC」網上研討會中有詳細講解。
新世代工作模式關鍵要素
思科過去一直提倡企業及工作形式數碼化及轉型,在於今時今日的「工作」已不是到固定地點上班而已,而是一項活動。思科香港及澳門系統工程總監朱錦滔先生以「新世代工作模式的關鍵要素」說明現在的整體狀況。
他指出,要由傳統工作環境變為新的工作模式是大勢所趨,並引述思科的研究調查說明,有 87% 受訪管理層願意為改革工作環境而投放資源,原因是新世代員工願意接受新事物、更樂意接受新的工作模式,無論是工作模式及習慣都與年長一輩不同,甚至有新世代員工要求彈性上班環境。這也促使企業多利用人工智能、雲端、自動化及無線技術建立新的工作模式。
至於最近的疫情則是催化劑,令到員工、客戶在這疫情期間熟習使用新技術,無論何時何地都能透過視像會議解決問題、組識團隊決策等,繼而有大部分員工期望疫情過後也能保持這種工作模式。
要建立新一代的工作環境,就要考慮增強員工有在公司以外的地方處理業務的能力。基本要有 VPN 連接公司網絡存取公司的數據及相關應用;要維持人與人的接觸之外,安全問題及符合法規同樣是管理層必須要留意的事。有這些配套便可做到數碼轉型。
安全工具裡裡外外全面照顧
思科資深安全產品顧問莫偉基先生以「網絡安全於新常態下的重要性」加以補充如何在家工作或新模式工作都可以獲得安全保障。
他指出,在家工作帶來各種好處,不過最讓人擔心的是資訊安全問題,企業如何確保接入公司網絡的電腦可信、可靠?利用思科 Work From Home 方案就能得到全方位的保護。「思科遙距工作資訊安全方案包括:AnyConnect VPN 安全連接、DUO 身分驗證、AMP4E 端點惡意程式防護、雲端電郵安全及 Umbrella 互聯網安全防護傘等多個應用,以助企業大大降低受安全威脅的風險。」
簡單來說,AnyConnect 屬 VPN 應用,可讓員工安全地在家或在公司以外的地方面有安全的連接,以便取存公司數據及應用。Duo 是多重身分認證的產品,利用流動應用程式在需要時發送一次性密碼,既方便員工使用,亦確保安全性。Umbrella 則是雲端服務,員工就算身處在任何地方,只要連接到互聯網,Umbrella 都會先檢查網站是否有問題,避免員工誤中副車。加上 AMP 及 CES,就能對終端及電郵等加強保護。
要使用以上各個方案來加強網絡安全,對用戶和企業來說是否需要同時管理多個應用?思科在產品上著重簡易使用及統一性,利用 VPN 客戶端就可以將不同技術整合及安裝,用戶只要一個按鍵就得到保護。
莫偉基先生強調,思科明白管理眾多安全方案不容易,因此思科利用 SecureX 整合平台簡化管理,在單一介面下掌握整個安全環境的狀態,甚至可找到出現問題的地方、自動化實施攔截及相應行動,以免病毒或異常令公司運作受到影響。而且,大多操作一按就可做到,以簡單方便為首要原則。
事實上,完整而簡便使用的安全方案,是對實現在家工作、彈性工作環境的重要元素。
切勿忽視物聯網安全
新一代的工作環境將有更多設備及數據協助工作,這也跟物聯網興起息息相關。物聯網的安全性同樣是企業應該加以留意的一環,香港應用科技研究院(應科院)網絡安全高級經理吳祖琪先生在網上研究會上解說了時下最流行的物聯網安全標準,並提醒企業切勿忽視物聯網安全,一旦成為黑客目標及出現漏洞,就會為企業及用戶帶來安全危機。
選擇安全的網站託管方式
談及新常態,網上購物也是其中之一。企業要營運、要增加客源,開拓電子商務又係必然選擇。怎樣才安全?HKIRC 網絡安全經理簡正修先生就「網上購物成熟,開拓安全的電子商務秘訣」時提到,現在主流的網站託管大致分三類:一是共享式,一部伺服器服務多名客戶;二是專屬網站託管,一個 IP 位置及雲端伺服器共供一個客戶使用;第三同樣專屬網站託管,一個 IP 一個客戶但存放於公司內部,並以第三類為最安全,但營運成本相對較高。他提醒企業應在成本及安全上作出平衡。
另外,網頁開發也是多數人忽略安全問題的一環。他認為開發員一定要掌握市場有甚麼攻擊方法,並應該利用程式碼加以保護。同時,要經常更新管理內容工具或系統,盡快填補漏洞。
網絡及資訊安全已成為實現新世代工作模式不可或缺的要素,採用如思科提供的一體化安全方案不但可以提高企業的網絡安全性,也可以減輕 IT 管理的壓力,了解更多思科遙距工作資訊安全方案:http://cs.co/9002GZZ3K