港企疫境網絡保安倒退 半數曾受襲 釣魚電郵佔83%
原文刊於信報財經新聞「StartupBeat創科鬥室」
![何思聰(右)表示,無憑證特權存取料將成為未來趨勢;旁為黎少斌。(生產力局圖片)](http://startupbeat.hkej.com/wp-content/uploads/2020/05/0513_P02.jpg)
何思聰(右)表示,無憑證特權存取料將成為未來趨勢;旁為黎少斌。(生產力局圖片)
新冠肺炎肆虐,本港不少企業早前推行社交距離措施,安排員工留家工作(Work from home)避疫,在遠程辦公時,由於須連接公司網絡,致使黑客有機可乘。
香港生產力促進局昨天公布2020年「SSH香港企業網絡保安準備指數」調查結果,綜合指數為46.9,較去年微跌2.4,逾半數受訪企業在過去一年曾遭受外部網絡攻擊,反映港企應對當前艱難的營商環境時,網絡保安被放在次要位置。
調查於今年3月進行,訪問了315間本港大型及中小企業,旨在評估港企在應對網絡保安威脅時是否已準備就緒。綜合指數得分由保安風險評估、技術控制、流程控制及人員意識培訓四大範疇組成,最新的調查顯示,四大分類指數均向下。
籲善用政府資助升級
若以行業分類,金融服務業(62.9)表現最佳,達至「管理」級別。調查報告指出,在過去12個月,56%受訪企業曾遭受外部網絡攻擊,包括釣魚電郵(83%)、勒索軟件(41%)及假扮高層的電郵詐騙(26%),這些攻擊是以金錢利益為主。
調查另探討「特權存取」管理,指企業內部員工擁有較高權限,以訪問資訊系統或網絡,甚至更改內部紀錄。然而調查發現,有22%企業以紙件副本儲存有關憑證,16%以電子表格儲存;只有三分一企業在特權存取中使用雙重或多重身份驗證,反映保安意識有待加強。
![港企應對當前艱難的營商環境,未必將資源投放在網絡保安上。(信報資料圖片)](http://startupbeat.hkej.com/wp-content/uploads/2020/05/0513_P04.jpg)
港企應對當前艱難的營商環境,未必將資源投放在網絡保安上。(信報資料圖片)
生產力局首席數碼總監黎少斌表示,數碼轉型是不可逆轉的趨勢,企業對網絡保安不容半點鬆懈。他建議業界應善用政府「遙距營商計劃」及「科技券計劃」等,後者資助上限60萬港元,採用市場上先進的保安方案;另可享用香港互聯網註冊管理有限公司(HKIRC)免費網站漏洞掃描服務,評估網站保安並作出修正。
全球首季洩資料價值3億
談及全球未來資訊安全發展趨勢,SSH Communications Security亞太區副總裁何思聰表示,自新冠肺炎疫情爆發以來,全球網絡釣魚攻擊急增6倍;單在今年第一季,全球已有逾4000萬美元(3.12億港元)價值的資料洩漏。
不少黑客以疫情相關的釣魚電郵攻擊,假借政府或公司名義,企圖竊取用戶個人資料,例如密碼等憑證,然後於網上出售。有關資料在網上有價有市,以低價買入大量個人資料,通過網上壓力測試軟件,測試密碼的真確性後,再把資訊重新包裝,即可再次轉售。
何思聰提到,不少用戶同一時間動輒使用逾30個軟件,其密碼組合雖然複雜,惟重複使用增加洩漏風險。他預料,無憑證特權存取為未來下一趨勢,通過一次性派發特權以完成工作,既能提高安全性,亦可避免保存憑證帶來的風險。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
巴黎奧運|阿里雲利用AI技術 為體育盛事歷史時刻添色彩
奧運開幕在即,阿里巴巴集團在巴黎舉行了短片《永不失色的她》(To the Greatness of HER)的首映禮,展示自19世紀末以來性別平等的發展歷程。
- Posted July 26, 2024
- 0
-
固網寬頻新標準F5G-A(林國誠)
流動通訊網絡由最初2G直至現時的5G,一說起大家都知這裏的G就是指Generation,代表了第幾代流動通訊網絡,最新標準有5.5G(又稱5G-Advanced)。可是,就固網寬頻而言,香港從來沒有一個統一標準,所以不同互聯網服務供應商提供的體驗均有參差。
- Posted July 26, 2024
- 0
-
CrowdStrike事件的警示(黃岳永)
2024年7月19日無聲無息隨機爆發─網絡安全巨頭CrowdStrike的一次例行更新,意外導致全球數以百萬計的Windows電腦出現「藍屏死機」。
- Posted July 26, 2024
- 0
-
新護膚產品|新防曬乳抗紫外線強三成
美國西北大學兩位科學家德拉維(Leila Deravi)及馬丁(Camille Martin),她們配製出一種新護膚成份Xanthochrome,標榜為全球首款以章魚為靈感的防曬乳。
- Posted July 26, 2024
- 0
-
政府新部門|數字辦成立 提升政府效率
創新科技及工業局轄下的數字政策辦公室(數字辦)昨天正式成立,旨在合併原來的政府資訊科技總監辦公室(資科辦)及效率促進辦公室(效率辦),以加快數字政府建設。
- Posted July 26, 2024
- 0
-
fb吸客|二十歲慶生 五大變革吸年輕客
社交媒體Facebook(fb)今年面世20周年,似乎漸被年輕一代冷落。fb昨天舉辦亞太傳媒簡報會「The Future of Facebook」,該公司總監艾利森(Tom Alison)在席上表示,旗下核心產品將會「重大升級」,為下代社媒消費者做好準備。
- Posted July 26, 2024
- 0
-
AI個別定價?|美國八企業 AI追蹤消費行為個別定價
美國聯邦貿易委員會(FTC)周二(23日)向8間公司發出命令,指他們利用人工智能(AI)及演算法,追蹤消費者特徵及行為,例如位置、人口統計、信用紀錄、瀏覽或購物歷史等資訊,為商品設定個人化價格。
- Posted July 26, 2024
- 0