香港向來在互聯網威脅方面不屬高危地區，但情況或許正在改變。據 Symantec 最新《互聯網安全威脅報告》，香港的威脅排名大幅上升，全球排名第 23 位，較前年大幅上升 202 位，從亞太區第 58 位急升至第 8 位，其中本地專業服務行業包括醫療、法律和教育服務等受攻擊比率最高。
網絡罪犯攻擊快而準
Symantec 剛發布了第 20 期《互聯網安全威脅報告》（ISTR），香港在《全球威脅排名》排行急升至第 23 位，亞太區排名亦達第 8 位，反映香港或已不是互聯網安全地區。報告同時揭示本地專業服務行業，包括醫療、法律和教育服務等受攻擊比率最高。此外網絡罪犯已經開始轉變攻擊模式，通過劫持大型企業的基礎架構，入侵並避開企業安全檢測，對企業進行攻擊。
Symantec 大中國區安全產品技術總監羅少輝表示：「我們看到網絡罪犯將木馬植入常用程式的軟件更新中，耐心等待並誘騙目標企業自行下載更新，從而受到感染。這手段讓網絡攻擊者輕易入侵企業網絡。」
修復零時漏洞平均需時 59 天
研究顯示零日漏洞的數字於 2014 年創歷史新高，軟件供應商平均需要 59 天來制定和推出修補程式，相較 2013 年時僅需 4 天，情況驚人。網絡攻擊者在修補程式推出前已充分利用該漏洞，以 Heartbleed 為例，攻擊者只在短短 4 小時間便已迅速利用漏洞並發動攻擊。
與此同時，進階網絡攻擊者不斷以針對性強的魚叉式網絡釣魚攻擊入侵網絡，全球超過83%大型企業曾在去年受魚叉式網絡釣魚攻擊威脅，數字較前年上升 40%。值得關注的是，網絡攻擊的準繩度大幅提高，結合更多隱藏式惡意軟件下載（Drive-by Malware Downloads）和基於網絡的攻擊，而透過電郵攻擊的數量則減少 20%。
Symantec 香港系統工程經理李輝表示：「網絡罪犯喜歡使用自動化的工具，利用不知情的消費者協助他們進行攻擊。報告顯示，攻擊者多利用人們對朋友的信任作案，2014 年間高達 70% 的社交媒體騙案都曾經通過用戶手動分享而傳播。」
儘管社交媒體詐騙可讓網絡罪犯在短時間內獲利，但他們並不就此滿足，網絡罪犯還採用勒索軟件等攻擊方式圖利，這類攻擊在去年增加了 113%。值得關注的是，2014 年加密勒索軟件攻擊的受害者比去年增加了 45 倍。加密勒索軟件的攻擊策略比傳統勒索軟件更惡劣，不是偽裝成執法部門並以盜取內容為由收取罰金，而是劫持受害者的檔案、照片和其他數據內容，毫不掩飾他們的攻擊目的。
Source: Symantec
