Next
【網絡安全】黑客手法成熟 BlackBerry總監︰公司規模小都惹黑客攻擊!
【網絡安全】黑客手法成熟 BlackBerry總監︰公司規模小都惹黑客攻擊!
2021-08-16
【香港經濟日報專訊】網絡安全危機四伏,據業界人士觀察,勒索軟件攻擊在今年更趨猖獗,黑客手法亦更成熟,雙重勒索等手法更廣泛,呼籲企業加緊提防。另外,疫後數碼應用使用量蓬勃,黑客針對用戶安全意識較薄弱的弱點,以釣魚應用、偽裝二維碼等途徑,詐騙個人資料與密碼的情況亦有增無減。
「2021年是網絡保安面對非常重大挑戰的一年。」BlackBerry亞太及日本地區銷售工程總監Jonathan Jackson接受訪問時指,因應新冠肺炎疫情帶來的遙距工作、數碼經濟冒起等情況,令黑客活動空間急擴。
他首先提到,勒索軟件的攻擊大增,部分歸因大量僱員在家工作,變相使企業網絡風險提高,亞太預計是最受勒索軟件攻擊的地區,每星期平均就有50個機構遇襲,比北美的不足29為高。
按圖了解黑客的工作︰
延伸閱讀︰【行業趨勢】銀行金融行業仍是鐵飯碗?10個有1個想轉行、6成人不滿現時薪酬
給予資訊權限前 須先經審核
他續指,勒索軟件即服務(Ransomware-as-service)明顯升溫,黑客手法亦更成熟,運用所謂「雙重勒索(double-distortion)」手法的黑客增多,除了鎖上受害企業的數據,更威脅將這些數據公開,迫使企業繳贖金。「而三重勒索,即黑客藉所得的企業資料,要求受害者的客戶以至其他機構向受害者施壓付贖金,這種手法亦已出現。」
他分析,企業就算事先進行數據備份與回復,亦未必能抵禦黑客,企業只能從加強防範的層面着手,包括確保系統及時更新所有系統修正檔案,確保重要數據有離綫備份,以及訓練員工應對釣魚攻擊。「這是當下很大的挑戰,例如在家工作場景下,員工就不一定會隨時更新系統。」
如果日後疫情趨緩,這些保安風險會否減輕?Jackson提醒:「疫情對網絡保安風險的其中一課是,沒有任何連接可以無條件信任,給予資訊權限前,必須先經審核,證實可信才可繼續。」他強調,黑客非常擅於尋找保安弱點,機構現時要多了解黑客的攻擊方式,審視系統,限制不必要的權限,裝設終端防禦等。但長遠而言,借助人工智能與機器學習,保安系統未來會更有能力判斷連接者的所在位置,進行相應保安安排。
至於消費者方面,早前本地有銀行就發現大規模釣魚信息,盜取用戶登入資料的情況,Jackson指出,今年以來針對移動應用的攻擊亦愈來愈嚴重,而偽冒二維碼連結亦增加。「新冒起的攻擊形式包括Zero-click,用戶裝置隨時不知不覺地遭入侵,當日後登入銀行等應用時資料便會被盜取。」
延伸閱讀︰【人力趨勢】超過5成打工仔唔滿意老細 人工之外佢哋最想要......
偽冒移動應用 成銀行業挑戰
行業方面,金融銀行及醫療行業的風險尤其偏高。他續指,銀行面對嚴峻挑戰是偽冒移動應用,即黑客模仿金融機構製作偽冒應用並將之上架,「在香港,不少用戶會在手機安裝不明來源的軟件,風險更加提高。」他分析,除了用戶安全意識要提高,企業亦有責任保護用戶,包括確保推出的應用是安全的,並撥資源撲滅偽冒軟件,以及積極提醒用戶加強防範意識。
延伸閱讀︰【數碼轉型】HR疫下挑戰眾多 識IT有幫助?
「2021年是網絡保安面對非常重大挑戰的一年。」BlackBerry亞太及日本地區銷售工程總監Jonathan Jackson接受訪問時指,因應新冠肺炎疫情帶來的遙距工作、數碼經濟冒起等情況,令黑客活動空間急擴。
他首先提到,勒索軟件的攻擊大增,部分歸因大量僱員在家工作,變相使企業網絡風險提高,亞太預計是最受勒索軟件攻擊的地區,每星期平均就有50個機構遇襲,比北美的不足29為高。
按圖了解黑客的工作︰
延伸閱讀︰【行業趨勢】銀行金融行業仍是鐵飯碗?10個有1個想轉行、6成人不滿現時薪酬
給予資訊權限前 須先經審核
他續指,勒索軟件即服務(Ransomware-as-service)明顯升溫,黑客手法亦更成熟,運用所謂「雙重勒索(double-distortion)」手法的黑客增多,除了鎖上受害企業的數據,更威脅將這些數據公開,迫使企業繳贖金。「而三重勒索,即黑客藉所得的企業資料,要求受害者的客戶以至其他機構向受害者施壓付贖金,這種手法亦已出現。」
他分析,企業就算事先進行數據備份與回復,亦未必能抵禦黑客,企業只能從加強防範的層面着手,包括確保系統及時更新所有系統修正檔案,確保重要數據有離綫備份,以及訓練員工應對釣魚攻擊。「這是當下很大的挑戰,例如在家工作場景下,員工就不一定會隨時更新系統。」
如果日後疫情趨緩,這些保安風險會否減輕?Jackson提醒:「疫情對網絡保安風險的其中一課是,沒有任何連接可以無條件信任,給予資訊權限前,必須先經審核,證實可信才可繼續。」他強調,黑客非常擅於尋找保安弱點,機構現時要多了解黑客的攻擊方式,審視系統,限制不必要的權限,裝設終端防禦等。但長遠而言,借助人工智能與機器學習,保安系統未來會更有能力判斷連接者的所在位置,進行相應保安安排。
至於消費者方面,早前本地有銀行就發現大規模釣魚信息,盜取用戶登入資料的情況,Jackson指出,今年以來針對移動應用的攻擊亦愈來愈嚴重,而偽冒二維碼連結亦增加。「新冒起的攻擊形式包括Zero-click,用戶裝置隨時不知不覺地遭入侵,當日後登入銀行等應用時資料便會被盜取。」
延伸閱讀︰【人力趨勢】超過5成打工仔唔滿意老細 人工之外佢哋最想要......
偽冒移動應用 成銀行業挑戰
行業方面,金融銀行及醫療行業的風險尤其偏高。他續指,銀行面對嚴峻挑戰是偽冒移動應用,即黑客模仿金融機構製作偽冒應用並將之上架,「在香港,不少用戶會在手機安裝不明來源的軟件,風險更加提高。」他分析,除了用戶安全意識要提高,企業亦有責任保護用戶,包括確保推出的應用是安全的,並撥資源撲滅偽冒軟件,以及積極提醒用戶加強防範意識。
延伸閱讀︰【數碼轉型】HR疫下挑戰眾多 識IT有幫助?
Look out for further updates on our Facebook fan page!