破除迷思！「雲端」其實和「地端」一樣安全

疫情期間，平時會在實體生活中從事的各項活動轉移至線上，如線上課程、線上開戶、線上交易等，使得企業越來越重視雲端安全。根據資策會產業情報研究所（MIC）調查，55.7％企業已經正式制定數位化策略，並使「雲端」和「地端」資訊安全同樣滴水不漏。

很多企業都會認為，「雲端」因為要和其他人共享，較容易出現資安漏洞。相較之下，把「地端」實體主機放在企業內部，由企業自己管理，則較安全。但事實上並非如此，資安漏洞會出現與否，是取決於資訊基礎架構、安全防護措施等能力。 

「雲端」和「地端」一樣安全

以時下常見的「分散式阻斷服務（DDoS）攻擊」為例，透過大量的網路流量，使目標伺服器或周遭基礎設施不堪負荷，進而阻斷目標伺服器、服務或網路的正常流量。但透過網路系統服務處，可設下基本防護，過濾網路流量，加上雲端防火牆，如同警衛一樣保護系統。 

另一方面，地端系統的初期建置成本較高，但是隨著時間拉長，地端系統的維運成本則比雲端更低。而且一般而言地端軟體可客製化程度更高，資料儲存在地端，遭受網路攻擊的機率相較降低許多。 

企業若要二擇一，可以從是否有IT資安部門、是否有機房、營運預算、客製需求、系統是否有對外服務需求（若對外則防護機制須更高），來評估到底要使用何種系統。一般而言，中小企業通常採用雲端，而中大型企業若配置有IT、資安部門，則可評估使用地端軟體。 

一旦發生資安攻擊事件時，地端系統由企業IT資安部門負責處理，反之，雲端系統則通常是雲端供應商來處理。由雲端供應商負責維運的好處是，一旦出現問題，透過即時通報值班人員，可以馬上處理問題，而地端系統由企業IT部門進行維運，遇到下班時間、假日，就容易產生空窗期，加大資安風險。 

而且，駭客攻擊型態日新月異，如果沒有隨時關注，很有可能在新型態攻擊出現時漏掉情資。倘若採用雲端服務，雲端供應商通常都會加入相關組織、隨時關注駭客最新消息，使客戶對應最新型態的攻擊手段擁有更好的防護機制。 

在駭客攻擊越趨複雜化的現在，倘若面對駭客攻擊沒有準備良好的防護機制，會造成資安風險增加。使用雲端服務，可在雲端供應商協助下，建立良好的防護機制，當出現資安攻擊事件，可在最短時間找出是誰入侵並予以反制、排除問題，審視防護機制以防駭客再次攻擊，成為系統安全不穩定的因素。

系統形式	地端建置軟體	雲端軟體
特點	系統建置在公司內部之硬體設備，利用網路區隔，可在公司內部網路獨立運作。	隨時隨地遠端存取、即時更新、彈性調整容量和資源。
系統架構	伺服器由企業自行管理，若IT、資安、機房部門建置完善，資料洩漏風險較低 。	無需機房與設備維護。以104為例，採用國際領導品牌AWS，資安機制領先業界
整合與介接	開放客製與跨系統介接 ，適合中大型企業客製使用	若為公有雲，較無法客製與介接；若為私有雲，可選擇客製，並開放API及SSO串接各大系統。
收費方式	多為買斷形式。依照需求，104人資系統使用人數甚至可無上限。	若為公有雲，多為訂閱形式，依照人頭數收費；若為私有雲，訂閱、買斷形式皆可，依照規模收費
適合規模	中大型企業，組織架構複雜的集團式企業	若為公有雲，適合 100 人以下，人事規則簡易的中小型企業；私有雲則適合100人以上，人事管理複雜的中大型企業
104全方位解決方案	104 eHRMS人資管理系統	104企業大師人資管理系統 104 HRMAX人資管理系統

104不漏接最新駭客資訊、擁有多項認證

104提供全方位的解決方案，雲端、地端全都有就，不僅提供弱點情資，協助修補系統漏洞。此外，104資訊科技資安團隊也加入社團法人台灣駭客協會等相關社群，並訂閱最新訊息，隨時掌握駭客的最新攻擊手法。 

104資訊科技不論雲端系統或是地端系統，開發流程均遵照ISO指引，並定期更新證照，也經過英國標準協會（BSI）嚴格審核，更擁有多項認證，如ISO27001資訊科技—安全技術—資訊安全管理系統標準、ISO29100資訊安全技術及隱私框架標準、MAS行動應用App基本資安標章、美國國家標準與技術研究所提出的NIST資安框架，技術能量領先業界。 

這些優勢，是104資訊科技能在去年底台灣企業永續獎勇奪「資訊安全領袖獎」肯定的主要原因。無論是大型集團，或是中小企業想打造資安防護網，104資訊科技提供各種客製化雲端和地端解決方案，供客戶打造資安的銅牆鐵壁。 

104企業大師提供便利的人資管理系統，和多元專案管理工具，現在申請立即享有新客「3個月免費優惠」！讓我們陪您一起並肩同行！

目前104企業大師提供免費試用三個月，加班算薪水沒問題，歡迎點入連結詢問專員＞＞立即了解