在眾多種惡意程式之中,APT 近年越來越受到企業重視,原因很簡單,因為它所造成的傷害比起一般惡意程式更加嚴重!全名為 Advanced Persistent Threat (APT) 的進階長期威脅惡意程式,是罪犯精心策劃、長時間入侵的惡意攻擊,一般採用比較先進的技術,擁有高隱蔽性特點。以下筆者將以早前在日本被發現,大規模入侵當地政府部門及企業的 Blue Termite 作為實例,看看 APT 在入侵目標後是如何運作。
根據去年底的政府統計數字,全港有超過 30 萬家中小企業,佔全港商業單位總數逾 98 %,就業人數更佔私人機構總就業人數約 48 %(*註 1)。他們每天面對眾多業務挑戰,在科技上渴求更多更好的支援時,往往卻欠缺這方面的支援。從事玩具貿易的「公貿洋行」成立於 1969 年,屬典型的香港中小企。雖然辦公室內人數不超過 50 人,但是亦時刻面對複雜的 IT 管理問題。