[2007-06-09] 港企忽视网络保安备份易遭盗用

　【本报讯】（记者　陈美琪）「招聘搜」数据库被揭发没有加密，泄露多名求职者的私隐。事实上，大型机构除了保存求职者的履历外，还存有大量员工的薪金纪录及客户的个人资料，金融机构更会涉及客户的财政机密。究竟本港有多少机构做好全面的资料加密措施？答案是绝少。

　企业保存方案供应商Netapp Appliance系统工程部主管林先生透露，现时本港绝大部分的机构都只「基本地」为计算机系统设立防火墙，防止黑客入侵，却忽略于丢弃过量的资料备份时的保安工作。

　林先生解释，一般机构都会保存大量的客户及求职者资料，而且会以硬盘或磁带制作资料备份，但在计算机系统内存未能负荷或公司没有足够空间作保存，便会在没有加密的情况下随意丢弃备份，很多时在运送过程，或在丢弃处，会被不法分子有机可乘，盗取资料。

坏硬盘亦会泄密

　林表示，本港大部分公司都没有设立丢弃客户资料的既定程序，亦忽略扔弃坏掉的硬盘、磁带时，仍有技术可以从中抽取遗下的资料。

　价格方面，林指出为资料备份加密绝对不是天文数字，视乎资料的数量及保安的程度而定，他举例：「小型商户可能只需1至2万元便可做到。」他估计，由于黑客的焦点转移，加上近年市民更依赖网络银行的便利，故网络的保安愈趋重要。