作者：趨勢科技雲端安全副總裁Dave Asprey
這裡是精心整理過的雲端（或非雲端）公司最常見也最令人厭惡的行銷錯誤。
1）雲端洗腦 – 將所有雲端的東西講在一塊。
你指的是PaaS、SaaS、IaaS還是私有雲…或者只是在說虛擬化？你家小孩買魚的水族館線上購物網頁也算是「雲端水族館管理」嗎，應該不是吧。
2）忘記企業也有雲端技術。
跟著我說一次：公共雲並不是唯一的雲端技術。私有雲是真實存在的。
3 ）認為雲端並不安全。
呃，你是在說哪種雲端技術？自己管理的私有雲？Gmail？你知道自己真正需要的安全性等級？還是可用性對你來說比較重要，而你擔心安全問題會導致服務中斷？具體一點。而且如果你做得好，大多數雲端技術都可以很安全。
4）認為雲端技術就是高可用性。
現在的雲端技術行銷人員忘了數數字。就是去數9等級。雲端技術平均只有三個9（99.9％的可用性）。有良好架構的傳統企業基礎設施可以達到五個9（99.999％）。雖然我們使用雲端技術，但請記住：雲端技術並不是一個災難回復（DR）策略。 繼續閱讀
每個小型企業都應知道的五件關於網頁威脅和網路犯罪的事
對於網路犯罪者來說，沒有任何企業會太小而不值得花費力氣。小型企業雖然不像一般大企業那麼受人矚目，但小型企業也無力承擔輕忽網路犯罪威脅的代價。儘管外界流傳著小型企業對這類安全威脅免疫的說法，但現在該是正視問題的時候了。
1. 任何企業組織，不論規模大小，都可能成為網路犯罪的受害者。
大多數的小型企業都不相信自己會成為網路犯罪的目標。根據 Visa Inc. 與 National Cyber Security Alliance 一項針對 1,000 位小型企業老闆的調查，有 85% 的老闆相信大型企業比他們更容易成為目標。超過一半 (54%) 的受訪者有自信他們的準備比大型企業更充份，更有能力保護公司與客戶資料。小型企業或許會認為：網路犯罪通常不是鎖定很大的企業，就是鎖定一般消費者，因此自己不可能成為歹徒的目標。然而，事實上，只要是有利可圖而且利潤豐厚，網路犯罪者才不管是超大型企業、小型企業或一般消費者。他們對任何目標都一視同仁。只要是系統存在著安全漏洞，任何目標對網路犯罪來說都是一樣的。
2. 小型企業同樣也擁有網路犯罪者所感興趣的資訊。
小型企業或許會認為他們的內容安全威脅並不像大型企業那麼嚴重。但事實上，根據 Council of Better Business Bureaus 在 2010 年 5 月所發表的研究，7.4% 的小型企業老闆都曾經遇到網路詐騙。
小型企業同樣也擁有員工和客戶資訊，因此就各方面來說，同樣也是網路犯罪的重要目標。從身分證號碼到網路銀行帳號密碼都是歹徒所覬覦的資料 (完整的失竊資料排名請參考下圖)。
3.網路犯罪者平均每一秒釋出 3.5 個專門攻擊小型企業的新威脅。
根據報告指出，專門針對小型企業的網路攻擊數量在 2010 年初竄升了 600%。趨勢科技的專家表示，此現象的背後至少有兩項因素。首先，規模較大的企業皆已投入更多資金來加強網際網路安全，迫使網路犯罪者將目標轉向同樣有利可圖的小型企業。其次，小型企業數量龐大，光是美國境內就有超過 2 千 5 百萬家小型企業。除此之外，小型企業還有一項吸引網路犯罪者的原因，那就是小型企業沒有足夠的預算可以聘請專門的 IT 團隊，更不用說成立專責部門，來維持資訊安全。
曾經有小型企業因為遇到網路犯罪而損失數十萬美元，而歹徒所用的工具就是 t僵屍網路/傀儡網路 Botne 程式。Bot 程式是一種會暗中潛入個人電腦的惡意程式，一旦潛入，歹徒就能從遠端遙控電腦並竊取重要資料而不被員工或客戶發覺。
2011 年 1 月，美國聯邦調查局 (FBI) 在一份報告中指出，有一家美國企業因為觸發了電子郵件所挾帶的惡意程式而自動從銀行帳戶轉出了 15 萬美元給歹徒。該惡意程式就是 ZeuS/ZBOT 家族的木馬程式之一，此惡名昭彰的惡意程式家族專門詐騙小型企業。
趨勢科技TrendLabs 的專家也曾見過專門針對小型企業而設計的網路釣魚Phishing攻擊和漏洞攻擊。這類詐騙經常利用一些稅務相關的電子郵件，並且假冒政府機關的名義，其手法通常是利用客戶投訴或威脅採取法律行動來引起被害人恐慌。而漏洞攻擊則是專門攻擊常見合法應用程式的漏洞。
只要小型企業能確保每一位員工 (不論技術程度如何) 都能隨時掌握網路犯罪的最新動態，就更能防範上述攻擊。企業應該教育員工有關最新的詐騙手法，鼓勵員工養成良好習慣，例如：只要是來路不明的可疑郵件，千萬不要回覆，也不要開啟附件檔案，更不要點選其中的連結。此外，小型企業最好能貫徹一套內部安全政策來強化其網路安全與銀行交易作業原則。最後，小型企業也必須時時提高警覺，小心防範可疑的網路活動，並且做好應變的準備，以防萬一真的遭到歹徒入侵。
4. 儘管遵規需要高昂的成本，但未遵守法規的可能代價更高，而且讓網路犯罪有機可乘。
並非所有的小型企業都已意識到遵規的問題。有些甚至認為自己的企業已經符合法規要求，並且已做好安全措施。然而，根據 2011 年發表的一份中小企業 (SMB) 資料安全與詐騙預防策略調查顯示，美國有將近一百萬家小型企業皆曾經是資料安全詐騙的受害者。
不遵循法規的結果，最終可能導致生產力損失、業務中斷以及高昂的法律成本。對於跨國性的企業來說，遵規的成本大約在 350 萬美元之譜5，相對於不遵循法規的潛在損失，這只不過是小小的代價。小型企業如果以為自己不必遵守資料保護法規，那就大錯特錯。如同大型企業，小型企業也需處理人員、流程與技術的問題，而這些層面的網路犯罪威脅與大型企業沒什麼不同。
5. 小型企業正逐漸邁向雲端，也開始擁抱雲端安全，但網路犯罪者也不是省油的燈。
雲端運算已經不再是一種口號，而是既成的事實。今日中小企業整體雲端市場價值大約在 86 億美元左右6 ，而且在 2014 年將達到1,000美元之譜。此外，高達 74% 的中小企業打算在 2011 年提高他們的雲端式軟體支出，這一點比 2010 年底的情況明顯大幅增加，而當時中小企業採用雲端運算的比例大約只有 14%。
作者：Greg Boyle 趨勢科技全球產品行銷經理
許多小型企業到目前依然對雲端運算抱持著懷疑的態度。他們懷疑雲端運算是否能在不招來嚴重風險的情況下提升他們的獲利能力。首先，讓我們來定義一下小型企業所謂的雲端運算。一般大家所認知的雲端運算有兩種：其一是軟體服務 (software-as-a-service)，其二是基礎架構服務 (infrastructure-as-a-service)。
所謂的軟體服務 (簡稱 SaaS)，就是將您平常辦公室所安裝的軟體改從網際網路來供應。有時候也稱為「代管」。
最常見的就是客戶關係管理 (簡稱 CRM) 系統。去年，全球有 26% 的 CRM 支出已經移轉到 SaaS 上，而且此一比例預計在 2015 年將成長至 33%。
而基礎架構服務 (簡稱 IaaS) 則是您向廠商租用資料中心的伺服器來執行您的 IT 環境，而不需自己購買硬體設備。最常見的 IaaS 範例就是網站代管服務。
此外，您可能還會聽到「公共雲端」或「私人雲端」這兩個名詞，簡單來說，公共運端就是將共用的運算資源放在您的企業外部，透過網際網路來存取。而私人雲端則是在您自己的公司內部建立一個資源共用基礎架構，然後透過內部網路服務公司內的所有使用者，而不在每一台使用者電腦上安裝軟體。
近十年內成立的小型企業一開始就是雲端的使用者
許多近十年內成立的小型企業，其實一開始就是雲端的使用者，只是企業並未意識到這點而已。這麼說並非故弄玄虛。我指的就是電子郵件和網站。
當新公司成立時，老闆採購了電腦之後的第一個想法，通常都是「設定一個電子郵件信箱」，再來就是「架設一個公司網站」，至於「購買一台伺服器」，則不是最優先的考量。事實上，90% 的小型企業都沒有自己的伺服器。
那麼，小型企業的電子郵件和網站由誰代管？ 一般來說是他們的網際網路服務供應商 (ISP)，這通常都隨附在寬頻網路連線套餐之內。基本上，這類由公共雲端所提供的應用程式與共用資源，就成了小型企業的 IT 基礎。 繼續閱讀
美國一項心理研究結果稱，臉書 （Facebook）朋友愈常將自己標籤在相片中，或是時時更新動態者，就愈有自戀特質。美國另一項研究指出，臉書（Facebook）使用者加入好友愈多時，變懶又變胖的機率將提高。
一項由美國哥倫比亞大學和匹茲堡大學調查結果顯示，臉書好友愈多者變懶又變胖的機率將提高。因為當臉書朋友愈來愈多時，容易產生「自我感覺良好」的狀態,相對減低自我控制，內心常因太過快樂和放鬆，不自覺卯起來狂吃、狂睡，反倒讓自己變胖、懶惰。
套句官方臉書說的: Cakes are like facebook. 想到蛋糕就想到與親友分享的歡樂時光,想到親友團就想到臉書也能讓親友隔空歡聚分享。但小心若是吃太多蛋糕，顯然對身材不是一件好事言下之意，使用Facebook也應該適可而止才是,這也挺呼應上述的調查報告。XD
如果你想要用臉書好友證明自己的人氣,還得當心你的個人資料可能淪為犯罪份子破解帳號密碼的手段。
社交網站相關數據: Facebook使用者,非人類多達8,309萬筆
現在許多網站都會有的密碼回覆問題,有些網站要求你從預設的問題中選一個，例如“寵物的名字是什麼？”不幸的是，這樣的資訊很可能會在社群網站如 facebook上找到。
這則新聞美駭客利用Facebook竊取郵件帳號被判刑6年 ,新聞指出歹徒鎖定在Facebook上公開郵件位址的女性，然後從這些女性張貼的訊息了解郵件帳號的安全問題與答案，再偽裝成當事人向郵件供應商取得新密碼，並進一步偷取到女性的裸照。
事實上，這個方法也曾經被用來入侵前阿拉斯加州州長 Sarah Palin的 Yahoo郵件帳號 當她在2008年參加美國總統競選的時候。
比較好的做法是，建立一個緊急密碼，最好盡可能是隨機產生的，然後放在安全的地方，像是抽屜裡。然後利用這緊急密碼當作密碼回覆問題的答案。這將確保你的密碼回覆問題的“正確答案”永遠不會出現在網路上，也不能被搜索引擎找到。
我們在本部落格提過如果你選擇了別人也能回答的身分確認問題，他們就能輕易重設你的密碼。然後，要求重設密碼的人便能取得帳戶的完整存取權限— 這就是莎拉裴琳遭遇的問題。
兩種方法可以防止入侵者重設你的密碼。
方法一：你所選擇的問題，必須讓駭客無法藉由在線上搜尋你的背景資料而猜出答案，此外你還必須確定他人無法透過公開的來源取得太多關於你個人的資訊。人們現在不需花費太多功夫即可取得經常用於識別身分的資料，例如郵遞區號、就讀的高中、你的愛犬等等。有養寵物的人不曾在Facebook 提到小狗小貓名字的請喊”又”?
試想,你曾不曾在Facebook 張貼你寵物的名字?你就讀的學校是不是在你的個人檔案一目了然？
方法二：就是答非所問，你所選擇的問題填入毫不相干的答案。如果問題是「你寵物的名字？」，並不表示答案不能設定為「我是大美女」，但前提是你得記得這個密碼。
別太快接受陌生人的好友邀請，讓覬覦個人資料的網路犯罪份子有機可乘
我們有時太快去接受陌生人的好友邀請了，卻不知道這對覬覦個人資料的網路犯罪份子來說是個獲得你個人資訊的好方法。一旦你接受為好友，他們就可以發布惡意連結、或夾帶可疑連結的影片和照片到你的塗鴉牆上，這會讓你和你的真正朋友遇上真正的麻煩。
比如不小心按下駭客設的惡意連結,搞得塗鴉牆色情發文一拖拉股…到時候被朋友封鎖可就有苦難言了!
確認歷任舊情人,報馬仔同事,老闆…駭客都看不到你?
原來在臉書內定的設定,所有人都可以使用你的電子郵件和電話號碼搜尋到
不要讓隱私成為公開秘密,《PC-cillin》協助您檢查隱私設定！
✔獨家【Facebook隱私權監測】檢查您在臉書上的隱私權設定，防止個資成公開的秘密
✔PC-cillin雲端版跨平台同時支援Win、Mac及Android手機與平板
一半的臉書用戶每2-3 個月檢查隱私設定 今天開始PC-cillin雲端版幫你天天做
我們曾經在這篇文章教大家做隱私設定,現在PC-cillin 雲端版的【Facebook隱私權監測】更貼心，它可以確認你的設定是否過於公開，讓你可以控制誰能看到你的個人資訊。只要一個按鈕就可以保護你的隱私。防止個資成公開的秘密
【自動協助隱私設定 社交網路安全好夥伴 PC-cillin 免費試用歡迎下載】
趨勢科技PC-cillin 雲端版 ，可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
趨勢科技SafeSync for Enterprise企業私有雲 便利安全雙把罩 受核研所青睞採用
隸屬於行政院原子能委員會的核能研究所(以下簡稱核研所)是政府針對原子能研究與應用設立的國家級研究機構，隨著近年來各種新興再生能源技術的發展，也不斷擴張研究領域。核研所的國家級研究資料，是眾多專家學者累積的心血結晶，更是國家未來能源發展之方向，而如何安全地保存這些資料，同時還要能夠確保資料安全且快速的在研究計畫的專家學者間分享與流通，成為核研所資訊人員的重大挑戰。
核研所綜計組副組長王培智博士表示，核研所過去檔案分享的主要管道為檔案伺服器、FTP，以及個別電子郵件。但運用這類管道會遇到的效能瓶頸為檔案過大不易傳輸與管理不易等問題。經由email附加檔案寄送電子郵件，是研究員每天再熟悉不過的流程，但卻對核研所的儲存系統帶來很大的負擔。王培智表示：「所內1,000多名使用者在一天之內會產生高達5萬封電子郵件，其中許多郵件均夾帶大型檔案。經年累月產生的資料量便得耗費不少儲存空間，每天傳輸這些夾檔郵件佔用的網路頻寬，還會排擠其他需使用網路的應用效能。所以一直希望能夠有一套安全、方便管理的檔案分享機制。」
趨勢科技SafeSync for Enterprise 企業私有雲 促進企業團隊協同合作能力 受核研所青睞
「研究了市面上相關產品，最後選擇最符合本所需求的趨勢科技SafeSync for Enterprise企業私有雲。」
王培智表示，市面上許多雲端儲存或群組儲存軟體，多半僅能提供資料的共享備份、跨裝置資料同步等功能。趨勢科技SafeSync除了這些功能之外，更俱備資料同步功能，增進核研所內協同合作的能力。
所內研究計畫主持人可以依需求自行開設專屬虛擬資料夾，並設定資料夾共享與存取權限群組，毋須資訊人員代為設定，減輕IT部門負擔。SafeSync的同步更新特質增快所內研究計畫成員間的溝通效能。資料上傳與下載都經由SafeSync自動執行，完全不影響使用者的工作流程，並解除伺服器傳送大量檔案複本造成的負擔。更重要的是，專案負責人能夠自行設定可存取資料的成員，