網絡罪案愈益增多，若企業的重要應用被攻破，公眾安全將受到衝擊，年初政府《保護關鍵基礎設施（電腦系統）條例》實施，業界人士呼籲，企業必須建立具韌性的數據基礎設施，以符合條例規範，並為未來發生的危險做好部署。
Hitachi Vantara 香港及澳門區總經理阮紹筠表示，《保護關鍵基礎設施（電腦系統）條例》，本質上是將業界一直沿用的安全操作，正式提升至法規層面，以強化整體防護框架。儘管具體執行細節仍有待當局陸續釐清，但企業應及早做好準備。
她進一步指出：「目前市場上的主要風險可歸納為兩大類：一類是供應鏈風險，另一類則是與人工智能相關，而後者的威脅正變得日益嚴峻。」有見及此，阮紹筠呼籲關鍵基礎設施營運者及各大企業，應積極構建更具韌性的數據基礎設施，以配合即將出爐的條例要求，同時為未來可能出現的資安威脅做好充分部署。
Hitachi Vantara 香港及台灣技術銷售總監盧嘉騏表示，雖然條例是對令企業及業界對關鍵設施的整個操作正規化，惟針對該條例，企業亦不可掉以輕心，對關鍵設施的營運者有以下建議：
一）本地部署控制
《條例》賦予調查人員在安全調查期間進入數據中心及直接存取關鍵電腦系統的權力。對於依賴公共雲或海外託管基礎設施的營運者而言，此項要求可能難以履行。
二）系統可用性及韌性
CIO 須制定並備有持續運作計劃，確保即使在網絡安全事故發生期間，基要服務仍能維持運作。
三）主動漏洞通報
定期進行安全風險評估是《條例》下的核心責任，但標準漏洞掃描往往未能涵蓋儲存設備。
四）快速復原至潔淨狀態
應急計劃須證明機構在網絡安全事故後，仍能恢復基要服務。
Leave a comment