雲端運算成為資通訊科技下一波主流,看準這波趨勢,行動裝置逐漸成為駭客攻擊的目標。蘋果(Apple)發表雲端服務iCloud,雖然初期以音樂服務為主,但挾著蘋果的魔力勢必能夠打響雲端服務,相較於谷歌(Google)與亞馬遜(Amazon)雲端串流音樂服務,仍要求使用者必須自行上傳音樂,而蘋果iCloud則允許消費者透過雲端,先行偵測使用者電腦中的音樂授權,再透過雲端提供串流,因此無需額外上傳,順利省去音樂上傳的繁複程序,勢必能吸引消費者的喜愛。新版個資法11月上路蘋果此舉意味著雲端服務即將成為可能,雲與端點就快連接上了,但資訊安全軟體業者紛紛提醒使用者與企業,必須注意雲端服務過程中,個人資料是否安全,否則將讓自己的個資「在雲端裸奔」,完全暴露在危險之中。業者指出,雲端運算在技術上已無進入障礙,但還未能大舉推廣,關鍵在於硬體Data center(資料中心)的建構,這部分需有龐大的資金才能架構出來,因此,雲端普及與否就必須視電信業者與社群網站投入速度,目前在端點的行動裝置、PC甚至是Smart TV已接近完備,谷歌與蘋果等業者為了搶下市場,競相布建設備端,企業間的競爭將加速雲端運算腳步。另一個影響雲端運算興起時程的要素即是網路安全,由於雲端運算讓消費者透過簡單的行動裝置,去抓取、搜尋遠端的資料雲,搜尋過程中的網路傳輸是否安全,另一則是後端資料中心安全防護措施是否完備,否則,個人資料將嚴重暴露在危險之中。法律規範將成為網路安全重要里程碑,新版個資法細則草案正進入審查階段,政府預計於11月25日公布施行,資訊通路商展碁國際總經理黃鐘鋒即表示,新版個資法通過後,企業對於網路安全的防範將更嚴謹,尤其目前電子商務愈來愈蓬勃發展,如何有效防止個資被竊、竄改、毀損及洩露等情事,更是企業需要積極重視的課題。社群網站 攻擊好管道新版個資法規定所有企業不能再恣意利用資料庫中的會員資訊做為商業用途,且對於企業所擁有的個資更要善盡保護避免外洩,看好法規上路後企業對網路安全的需求,展碁拓展資訊安全產品代理市場,目前除了代理賽門鐵克、趨勢、卡巴斯基防毒產品外,另有代理M86、SonicWALL、ZyXEL等資安產品,未來也會陸續引進更多產品線。究竟目前網路活動有多危險?據防毒軟體第一大廠賽門鐵克最新調查數據顯示,去(2010)年解決一筆資料外洩的平均成本為720萬美元,尤其近年來社群網站活絡,該類型網路提供駭客一個最佳的資訊管道,設計出更客製化的攻擊,駭客會滲入到好友名單中,以了解個人興趣並博得用戶信任,並且偽裝成好友伺機詐騙。除了社群網站之外,智慧型手機與平板電腦逐漸成為使用工具,使用者利用行動裝置進行敏感的交易行為,例如線上購物或銀行金融業務等,駭客也注意到這類趨勢的轉變,開始針對行動裝置編寫惡意程式,進而騙取個人資料與銀行帳戶密碼等,賽門鐵克台灣區總經理吳傳輝認為,行動裝置目前的網路安全防護仍十分薄弱,提醒使用者務必注意做好防護。封閉系統也有安全漏洞吳傳輝指出,目前所發現的行動裝置惡意程式碼都由木馬所組成,而這些惡意程式均佯裝成合法的應用程式,吸引使用者下載藉此達成入侵攻擊。另外,也因為目前行動裝置均可進行金融交易,使得行動裝置成為攻擊目標的機會將大幅增加,行動裝置安全漏洞也從2009年的115個成長至去年的163個,增加幅度達42%,也顯示行動裝置加裝防毒軟體刻不容緩。是否封閉式系統較不易被駭客入侵?業者表示,iOS系統仍有其安全漏洞,否則就不會被通路商破解免費灌遊戲,提醒使用者仍須留意安全防護。