雲端應用 宜借鏡Pokémon GO

(原文於2016年7月28日在香港經濟日報刊登)

pokemon-go-comes-with-some-bugs-940x400

就算你不好「Pokemon Go」,身邊總會有人在玩。員工在休息時把玩手機其實無傷大雅,我們也很難杜絕「寵物小精靈」在辦公室的出現。但企業在考慮保安原則時,仍要兼顧安全與效率。企業在決定採用個別雲端應用時,原來可借鏡同類的「Pokemon Go」的一些成功元素。

全盤檢閱:「寵物小精靈」數以百計,哪隻最合心水?盤點企業內的流動應用有助了解員工需要,更可指示可能需要修正的地方。每隻水箭龜附近總有十條八條鯉魚王,要訣是揀選同時具備功能和保安要求的應用。

連線體驗:每次玩遊戲都要輸入密碼固然掃興,雲端應用的道理亦大同小異。如改用聯合身份認證系統,可提高保安度而又毋須要員工輸入冗長難記的密碼。

循規蹈矩:Pokemon Go的一個噱頭,是鼓勵大家往外走,但玩家自己也要有分寸,適可而止。企業在採用雲端應用時也一樣,必須訂立規則,確保員工按指引使用,保障自身及企業的安全。

流動策略:Pokemon Go是針對手機而設的雲端應用,而企業在部署雲端應用時,也自然要把流動裝置視為主要平台,並確保員工享有暢順的使用體驗。手提電腦上有的保安措施如防火牆等,也同樣要在流動裝置上實施。

最佳防禦:透過訓練提升經驗值,是遊戲的致勝關鍵。現實也一樣,培訓就是最好的防禦。員工愈了解流動應用的正確使用方法和潛在風險,愈少機會被噴火龍(或一些低級網上攻擊)所累。

Leo Leung

梁海峯, IBM大中華區資訊安全業務主管

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s