Next
【網絡安全】企業要注意3大新興網絡威脅 專家教中小企5招提升網絡安全
【網絡安全】企業要注意3大新興網絡威脅 專家教中小企5招提升網絡安全
2022-09-13
隨著數碼轉型的步伐一日千里，網絡安全事故也越趨頻繁。香港互聯網註冊管理有限公司（HKIRC）於9月8日發表年度企業網絡安全研究結果，機構以問卷訪問了本港超過800家來自各行各業、不同規模的企業，揭示新興三大無形網絡安全威脅，分別是內部員工風險、供應鏈風險及負面SEO風險，提醒資源有限的中小企須加倍留意。
3大新興網絡威脅：（按圖了解）
１／內部員工風險
疫情持續加速數碼轉型步伐，各行各業的數碼使用率整體急增63%，培訓和教育行業的增幅最高，達85%。然而，近七成員工坦言自身的網絡安全意識不足，當中培訓和教育、製造和進出口以及零售行業更面臨最大員工風險漏洞，情況教人憂慮。
HKIRC的研究結果顯示，81%企業沒有為員工提供定期網絡安全培訓，零售、住宿和餐飲及非政府組織等行業更高達近九成，主要原因為沒有迫切需要及欠缺資源作培訓。整體而言，儘管企業了解員工可帶來的網絡風險，惟大部分卻忽略了培訓工作的重要性，致使內部員工風險成為新興三大網絡威脅的榜首，當中培訓和教育界所面對的威脅最大，脆弱度達59%。
２／使用第三方服務供應商
受訪企業中有59%均有使用第三方服務供應商，當中有五成更與供應商分享客戶及公司數據。受業務性質使然，非政府組織、零售及製造和進出口行業所面對的供應鏈風險較其他行業高。
HKIRC行政總裁黃家偉提醒大家，要慎防供應鏈的安全漏洞：「中小企一般欠缺系統開發資源，使用第三方供應商的服務，無疑是更具成本效益的做法。但千萬要小心供應鏈上黑客滿佈，一不留神就會被入侵，影響系統的機密性及完整性；甚至讓用戶錯誤下載惡意程式，造成企業更大損失。」
雖然有逾半數受訪者知悉供應鏈攻擊的風險，而企業面對其風險的脆弱度亦是新興三大威脅之中最低（12%），但仍有41%並無對第三方供應商採取積極的保安措施，住宿和餐飲(50%)、零售(57%)及非政府組織(59%)等行業尤甚。受訪者普遍認為只要簽訂「不披露協議書」（NDA），供應商便有責任確保客戶及公司資料得到妥善保障，故並無制定其他保護措施。黃家偉建議企業應多管齊下，從多方面推行防範數據外洩的措施，例如限制供應商的存取權限、在交換資料時增設密碼保護，以及定期更新供應商提供的軟件等，以策萬全。
３／負面SEO風險
大部分企業都利用搜尋引擎優化（SEO）提升網站在關鍵字搜尋結果中的排名，以增加網上曝光率，創造商機。受訪企業中有六成均重視SEO，特別是教育界及資訊科技界。儘管企業認識SEO的作用及優勢，但原來有75%未曾聽聞「負面SEO攻擊」，故並無制定相應保安措施應對威脅，削弱企業的防禦能力。
有72%受訪企業都知道，木馬程式及病毒入侵會導致SEO排名下降，但對黑客的其他常用技倆卻感到陌生，包括「暗中篡改Robots.txt檔」或「把被懲罰過的域名指向企業網站」等，更有黑客會建立大量惡意連結至受害者的網頁，招數層出不窮，稍不留意就會誤墮陷阱。
然而，單靠防火牆及防毒軟件並不足以識別潛藏網絡威脅。有半數企業正因為對負面SEO沒有充分認識，並無持續監察網站或域名的安全情況，特別是住宿和餐飲、零售及專業機構，較其他行業容易受到負面SEO攻擊入侵。
根據調查結果，HKIRC提出以下5個建議提升企業網絡安全：
１／增加定期培訓，並透過網絡釣魚演習量度和評估員工的合規性和行為。
２／使用「保安接層加密技術」（Secure Socket Layer，簡稱SSL），以加強保護本身的數據資料，亦有助提升搜尋引擎優化的效果。
３／定期監察公司網站及網域之外，建議使用較有公信力網域以減低釣魚網站的風險，增加網絡安全性。
４／使用免費的「網絡安全員工培訓平台」，可靈活彈性安排培訓課程，提高企業員工的網絡安全意識之餘，完成課程更可獲頒電子證書。
５／透過「網絡安全資訊共享夥伴計劃」，共享有關網絡安全資訊，攜手防禦網絡攻擊，推動各行各業緊密協作。
除了企業要做好網絡安全工作，員工都要知道如何預防公司資料被盜竊，尤其是在後疫情時代，在家工作已成常態，短訊發放、電郵來往等資料傳輸是每天必須的工作。
按圖即看7項保護資料的方法：
延伸閱讀：【職場調查】學校資訊科技助理男多女少 23%IT助理月薪低於$15,000
延伸閱讀：【IT熱話】女強人取笑IT同事腦袋異於常人 同事暗諷她更年期到 最終告上法庭？
延伸閱讀：【DSE文憑試】20歲男生患腦性麻痺 立志成軟件工程師
最新專訪片︰
Look out for further updates on our Facebook fan page!
Related Articles
Follow CTgoodjobs for the latest career news, hot topics and recommended jobs!