文： 黄泉安

我应该是很怕输，80年代起我还在使用微软视窗笔电，经历好多次旧档案被毁的惨痛经验。2008年开始使用苹果iPhone智能手机，对它的网络保安理念感到讶异，才冒起“不怕一万、只怕万一”的危机意识，从手机到平板、笔电及所有无线转播器，全套转用苹果MacOS及iOS操作系统到现在。

那时起，我把所有档案都交予私人网络平台上的苹果时间锦囊（Apple Time Capsule）同步储存，同时也按时人工方式将重要文件及图像档案复制到三只不同的外置硬碟，留在三个不同地点珍藏，永远记住：別让所有鸡蛋放在同一个篮子里！

3年前云端储藏服务兴起，我开始试用苹果、亚马逊及谷歌的云端服务，不知不觉，单在苹果云端的储藏量，现已从一年前的200GB（马币每月2.99令吉）跃升到2TB（每月39.99令吉），变成每月基本开销，也是一种繁重的日常负担。

最近把储藏量调升至2TB时，才读到消息说，商业云端服务也出现保安问题，往往会因配置不当的软件和云端服务装置，造成无数商业机构发生网络意外，让商业机密和数据无端端泄漏出去，是很可怕的事。想想看，连网络专家都中枪，更可况是我们这些暗中摸索的IT凡人！

云端储存服务的盛行，也激励许多商业机构终止他们惯常摆置在数据中心的服伺器合约，将档案管理的雇员人数减低，节省人事开销。但要知道，如果商用云端储藏服务出问题，公司公信力会崩坏，生意会垮台。行家表示，使用云端服务但因配置不当而造成数据泄漏事件，其实都是经常发生的事情，而云端保安出意外，有时是因商业机构为了方便旗下供应商登陆咨询交易的记录和数据，不小心打开后门而被入侵者伺机追击。

完善保安追不上云端成长率

云端服务的管理人员类似“大意失荆州”的错失，其中原因是云端服务的成长率太快了，专家来不及设置完善的保安设限。根据科技研究机构Gartner Inc.预测，云端服务市场今年成长率将达17%，营业额会是2470亿美元，赚到狂笑的都是云端基建供应商，那就是包含云端储藏、网际网络技术及电脑硬件供应链；但保安出差错的起点，偏偏也是始自这个供应链。

以往，商业机构都需等待数个星期才能启动设置于数据中心的新服伺器，试跑新软件，现在有了云端服务，商业软件开发商即能动用例如亚马逊云端服务的私人户头，通过廉价云端衔接，就能马上在公司网络测试崭新但没受验证的新软件，结果后门洞开，后患无穷。

大家不要以为所有软件设计师必然是网络保安专家，因为这些软件设计师对网络保安没经过科班训练，对网络保安策略往往只是一知半解，所以，网络专家将这些半桶水软件设计师统称为“阴影IT”。如果商业机构好高骛远，太听信这些阴影IT人员而完全忽略全套网络设施的蓝图和管制制度，数据被侵或商业秘密被泄漏盗窃事件，就很容易发生了。

现在，由于生意游戏的转变和软件设置进度太快了，当商业机构把所有运作程序和机密数据全部搬移到在线平台后，便会形成“高风险变更”的运作氛围。因此，所有现有或旧有的运作软件都必须同步翻新提升，不然，就很容易发生网络破洞的商业意外。

为了照顾这些无知的商业机构免受云端意外的损失，亚马逊云端服务开始推介名为”Macie”的保险项目，能对配置不当或档案被入侵的云端服务户头，当场拉警报。据说，微软云端服务也已启动类似的保安措施。

不过，云端专家也警告大家：现在每个凡夫俗子手上只要有一张信用卡，就能注册户头去签购亚马逊或微软云端服务。同样的，如果公司内有任何雇员利用公司所发的企业信用卡来签购亚马逊云端服务，那么，云端服务供应商俨然是有义务帮它的企业客户做预防性查证步骤，验明不是有意通过后门颠覆有关商业机构的云端资料库。

各位老板，明白我在说什么吗？商场如战场，暗箭难挡，内鬼更难防！