98%受訪港企遇至少兩次身分安全漏洞事故 員工需提高警覺避免深偽詐騙


▲CyberArk 北亞區技術總監莊龍源 (左) 及 CyberArk 香港及澳門區域總經理劉珮詩 (右)

本港一年內經歷兩次重大黑客事故,情況令人擔憂。身份安全供應商 CyberArk 發佈最新全球調查,結果發現 98% 港企過去一年曾遭受至少兩次身份安全漏洞事件,當中以憑證攻擊、特權存取受破壞、盜用第三方身份為首。

使用 AI 時同樣要小心 AI 驅動攻擊

據調查發現,有 99%企業都正在透過人工智能強化防禦,但入侵者能力亦不斷提升,CyberArk 預計未來會有更多由 AI 驅動的攻擊,當中包括:遭入侵的人工智能模型導致資料外洩、AI 驅動的惡意軟件和網絡釣魚。

香港及澳門區域總經理劉珮詩表示:「98% 港企過去一年曾遭受多次身份安全漏洞事件,其中的原因包括機器身份的安全控制相較人類身份不盡完善。機器身份將為攻擊者提供擴大的攻擊面,尤其 AI 的加速使用更令攻擊面進一步擴大。港企應採取全面的網絡安全策略,確保人類和機器身份的安全,有效抵禦網絡攻擊。」

資料洩漏的成因

除要留意 AI 攻擊外,企業亦應加倍留意第三、第四方平台洩漏問題。現時有 84%受訪港企表示在未來 12 個月內,會使用三家或更多雲端服務供應商。CyberArk 北亞區技術總監莊龍源提醒,第三方供應商有機會聘請第四方,即有機會再外判,在多家供應商服務下,企業對於資安的控制會越來越遠。而據調查發現,有 97%港企都曾因第三方供應商而遭受身份外洩,企業必須加強注意。

另外,企業研發 AI 所產生的風險仍是一個未知因素,故此在發展的同時,亦要考慮網絡安全債務問題 。在網絡安全債務下,企業正面臨缺乏或無法留住熟練的網絡安全員工、網絡安全預算減少或有限制,導致無法保障所有身份的安全等問題。莊龍源提醒企業要兼顧雙方發展,避免因資安問題造成更大損失。

現時有 24%企業正在經歷數碼轉型,其機器身份無可避免會增加,調查發現越來越多港企允許機器身份存取敏感資料。此項數據反映,機器身份安全被忽視,企業應避免機器身份問題引致大量人手工作。

未來預防方法

預防網絡安全威脅升级的三大手段則有:強化系統、偵測異常行為(包括 ITDR)和執行最小特權原則。而未來 12 個月工具及技術的優先次序則為:設立零常設特權(ZSP)、身分識別威脅偵測及回應和即時存取。在減輕網路安全債務及身份風險上,則建議管理端點上的權限、實施雲端安全解決方案和部署無密碼身份驗證。