作者：趨勢科技全球消費性行銷副總裁 Tony Larks

雲端運算安全嗎？

還記得「無知是一種幸福」這句老話嗎？坦白說，如果講到線上安全，這句話可是大錯特錯。身為網際網路使用者，很重要的一點就是要隨時保持警覺，並且時時留意身邊所發生的一切，就像這個大家都在討論的「雲端運算」。它安全嗎？它可靠嗎?它…到底是什麼？

雲端 安全嗎?

基本常識

好消息是，你在不知不覺當中已經每天都會接觸到雲端運算。雲端運算是 Yahoo、Gmail、部落格、社交網站、線上遊戲，還有 Google Docs 這類生產力工具，甚至是線上備份與網路儲存等等背後的技術基礎。

儘管我們習慣稱它為雲端，但其實並沒有一個包山包海的「雲端」存在，它是由許許多多獨立分散的小雲端組成。某些雲端背後是一些知名的大企業，如 Google、Facebook、Apple 及 Microsoft，他們透過雲端來直接提供你各種線上服務，其中某些是專為企業而設、只有企業內部員工在使用，也有某些是設計給一般個人和網路企業租用。

因此，雲端實際上存在全球數百萬個資料中心內的伺服器上，有些彼此相連，其他的各自獨立。這些伺服器透過網際網路為你的個人電腦、筆記型電腦、平板電腦和智慧型手機提供服務與應用程式。

反過來看，你也會將各種資料， 包括：相片、電子郵件、即時通訊、記事本等等存放在服務供應商的伺服器上。也就是說，當你從智慧型手機登入 Gmail 帳號時，不論你在世界的哪一個角落，你都能立即開啟你的收件匣。而且當你將 iPhone 與 Apple Store 同步時，你就可以從 iCloud 存取你的應用程式、音樂與相片。

風險

我們都知道「雲端」為我們的生活帶來多大的改變，試試看一個星期不登入你的 Google 或 Facebook 帳號就知道，但這不是沒有風險的。凡是人潮和錢潮聚集的地方，歹徒絕對不會缺席。網路犯罪是相當龐大的商機，而且駭客在詐騙受害者以牟取暴利方面是箇中老手。

此外，網路上還有一個不斷壯大的地下黑市，專門買賣偷來的使用者資料，因此，這一切值得我們多提高警覺，並且遵循一些簡單的守則來防範這些歹徒。歹徒從你身上獲利的方式，不外乎利用一些假冒來自正式來源的網路釣魚電子郵件，誘騙你提供一些個人資訊，或者讓你的系統感染惡意程式。要讓你的電腦感染，只需讓你點選一下電子郵件或社交網站上的惡意連結，或是開啟一個惡意附件檔案，或者下載一個看似正派的手機 App 程式，甚至是讓你瀏覽某個遭到入侵的一般網站即可。

確保安全的技巧

雲端運算的龍頭廠商，如 Google、Facebook、Microsoft 都投注了不少經費來盡量確保其雲端資料中心的安全，包括採用國際認可的 IT 標準以及一些你看不到的額外實體安全措施。但儘管有這麼多的努力，雲端還是存在著某些漏洞，而且身為使用者的我們也必須負起部分責任。以下是一些你可做到的安全技巧：

1. 務必使用複雜的登入密碼，而且不同的網路帳號切勿使用相同的密碼，以免一個外洩、全部遭殃。或者，你也可以試試趨勢科技的DirectPass密碼管理 e 指通 這套解決方案來安全地管理你的所有密碼。
2. 考慮使用一個安全的線上備份服務，將你所有的資料安全地存放在雲端，以防你的筆記型電腦或手機遺失或失竊。你可以試試趨勢科技 SafeSync™ 服務來安全地保管及存取你的資料。
3. 在社交網路上要隨時提高警覺。在點選任何連結時都要特別小心，即使是朋友提供的也一樣。尤其要小心縮短網址。
4. 在仔細確任電子郵件來源之前，切勿輕易開啟附件檔案或點選電子郵件中的連結。
5. 僅從官方應用程式商店下載手機 App 程式，並且考慮安裝一個行動裝置安全軟體。你可以試試趨勢科技免費的 Android 或 iPhone 手機安全軟體，來封鎖惡意 App 程式的連結與網站。
6. 隨時更新你的網際網路瀏覽器與電腦作業系統，開啟自動更新，隨時維持在最新、最安全的版本。
7. 採用雲端式安全防護來保護你的個人電腦與筆記型電腦，這類防護可在威脅進入你的電腦之前便預先加以攔截，並且預防資料外洩。如果你尚未安裝任何雲端式安全防護，你可以免費下載PC-cillin 雲端版試用看看。

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁上按讚：http://www.facebook.com/trendmicrotaiwan

@原文來源:How Safe is the Cloud?