港企疫境網絡保安倒退 半數曾受襲 釣魚電郵佔83%
原文刊於信報財經新聞「StartupBeat創科鬥室」
新冠肺炎肆虐,本港不少企業早前推行社交距離措施,安排員工留家工作(Work from home)避疫,在遠程辦公時,由於須連接公司網絡,致使黑客有機可乘。
香港生產力促進局昨天公布2020年「SSH香港企業網絡保安準備指數」調查結果,綜合指數為46.9,較去年微跌2.4,逾半數受訪企業在過去一年曾遭受外部網絡攻擊,反映港企應對當前艱難的營商環境時,網絡保安被放在次要位置。
調查於今年3月進行,訪問了315間本港大型及中小企業,旨在評估港企在應對網絡保安威脅時是否已準備就緒。綜合指數得分由保安風險評估、技術控制、流程控制及人員意識培訓四大範疇組成,最新的調查顯示,四大分類指數均向下。
籲善用政府資助升級
若以行業分類,金融服務業(62.9)表現最佳,達至「管理」級別。調查報告指出,在過去12個月,56%受訪企業曾遭受外部網絡攻擊,包括釣魚電郵(83%)、勒索軟件(41%)及假扮高層的電郵詐騙(26%),這些攻擊是以金錢利益為主。
調查另探討「特權存取」管理,指企業內部員工擁有較高權限,以訪問資訊系統或網絡,甚至更改內部紀錄。然而調查發現,有22%企業以紙件副本儲存有關憑證,16%以電子表格儲存;只有三分一企業在特權存取中使用雙重或多重身份驗證,反映保安意識有待加強。
生產力局首席數碼總監黎少斌表示,數碼轉型是不可逆轉的趨勢,企業對網絡保安不容半點鬆懈。他建議業界應善用政府「遙距營商計劃」及「科技券計劃」等,後者資助上限60萬港元,採用市場上先進的保安方案;另可享用香港互聯網註冊管理有限公司(HKIRC)免費網站漏洞掃描服務,評估網站保安並作出修正。
全球首季洩資料價值3億
談及全球未來資訊安全發展趨勢,SSH Communications Security亞太區副總裁何思聰表示,自新冠肺炎疫情爆發以來,全球網絡釣魚攻擊急增6倍;單在今年第一季,全球已有逾4000萬美元(3.12億港元)價值的資料洩漏。
不少黑客以疫情相關的釣魚電郵攻擊,假借政府或公司名義,企圖竊取用戶個人資料,例如密碼等憑證,然後於網上出售。有關資料在網上有價有市,以低價買入大量個人資料,通過網上壓力測試軟件,測試密碼的真確性後,再把資訊重新包裝,即可再次轉售。
何思聰提到,不少用戶同一時間動輒使用逾30個軟件,其密碼組合雖然複雜,惟重複使用增加洩漏風險。他預料,無憑證特權存取為未來下一趨勢,通過一次性派發特權以完成工作,既能提高安全性,亦可避免保存憑證帶來的風險。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
小米進軍電動車市場|雷軍:汽車蝕錢程度算中等偏少
小米(01810)董事長雷軍表示,小米汽車虧錢程度在車廠中算是中等偏少,因小米SU7的銷量遠超預期。
- Posted April 29, 2024
- 0
-
執笠與開張同樣受關注(方保僑)
早前一個名為「全港店舖執笠結業消息關注組」的Facebook群組突然爆紅,主要是關注香港市面上商店及其他行業結業情況,在數周內吸納了逾30萬人進入群組,其後於4月23日改名為「全港店舖消息關注組」,形容名稱較為中性。
- Posted April 29, 2024
- 0
-
LPC一站式管理 建築界罕見
Llewellyn & Partners Co.(LPC)創辦人兼行政總裁鄧進明,同時也是香港大學建築學院副教授。鄧進明接受本報專訪時笑言:「今晚還要去教書,分身已經好難。」大學老師畢竟不是商業社會出身,因此「跟商業或技術團隊合作落地產品,跟做研究是兩回事」。
- Posted April 29, 2024
- 0
-
港大初創3D新技術 合AI提升消防安全
早前佐敦華豐大廈、油麻地金華大廈先後起火,社會不禁關注舊式建築的消防隱患。香港大學建築學院孵化的建築訊息模擬(BIM)初創Llewellyn & Partners Co.(LPC),近期與油尖旺民政事務處合作,利用3D建築繪圖技術,製作立體樓宇圖則。
- Posted April 29, 2024
- 0
-
海外電子錢包|Alipay+:港商戶本月起可接受14個海外電子錢包支付
螞蟻國際旗下跨境移動支付解決方案Alipay+宣布,超過13萬香港商戶本月起可接受14個熱門海外電子錢包支付,覆蓋本港90%以上的本地商戶網絡。
- Posted April 26, 2024
- 0
-
中美矛盾|據報:字節跳動寧願關閉TikTok在美業務 也不願出售
路透引述4名消息人士報道,如果字節跳動用盡所有法律手段,亦無法阻止美國禁止TikTok應用程式在美國應用商店上架的法案,字節跳動寧願關閉TikTok,亦不願意出售。字節跳動拒絕評論有關報道。
- Posted April 26, 2024
- 0
-
捍衞和平先要慎選資訊(黃岳永)
中立、客觀一直被視為新聞的核心理念,惟現實中,愈能煽動情緒的報道,就愈會在社交媒體上廣泛傳播。現今真正做到客觀的媒體也愈來愈少。有學生問我,想要對新聞有正確認知,從而培養自己的批判思維,但到底如何才能找到「真實」的新聞,避免產生偏見?
- Posted April 26, 2024
- 0
EJ Tech Video
POPULAR POSTS
- 南韓揭新型詐騙手法|黑客鑽蘋果提貨漏洞行騙 主謀疑身處內地?
- 醜果翻身|港企回收醜果減碳排 研冷凍術製果乾
- 華為獨食中國市場?|iPhone 首季銷量跌19%華為反增69.1%
- AI 砌圖|Photoshop AI升級 生成影像可微調
- 香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
- 軟銀將開發日語AI模型|投資76億港元 提升生成式AI算力
- 4.22走塑|紙飲管VS塑膠飲管?紙飲管好易淋?「走塑」解決方法是什麼?
- Perplexity融資5億|AI搜尋引擎初創成獨角獸 貝索斯輝達跟投
- 北上消費住宿app|3款住宿app推薦 攜程、去哪兒哪個好?內有淘寶訂酒店詳盡教學!
- 港大初創3D新技術 合AI提升消防安全