香港生產力促進局最近指出在 2018 年，網絡罪犯為榨取金錢而犯案的趨勢將會惡化，呼籲企業及市民大眾提高警惕，特別是加強防範網絡勒索攻擊。事實上，該趨勢亦將促使企業採納「零信任」(Zero Trust) 這種安全模式，亦即是 IT 團隊將緊守「任何人也不信任」的原則，嚴格核實每個用戶使用 IT 系統和存取數據的權限。
資訊保安
現時即時通訊程式已成為市民和企業的重要聯繫方式，但立法會議會莫乃光今日表示，香港的相關條例過時，執法部門無需申請任何搜查令即可向資訊科技公司索取用戶資料，市民的通訊私隱未能有效保障。
初創企業固然有責任謹慎處理所有個人資料，但事實是他們並沒有如滙豐銀行一樣擁有悠久的歷史，能夠輕易取得消費者的信任。而從用家的角度出發，在交出個人資料予初創企業前，用戶必須小心衡量幾項因素。與此同時，初創企業更要確保用戶資料安全，建立互信關係。
最近有多間本地旅行社遭黑客勒索，反映網絡安全問題仍然嚴峻。香港生產力促進局亦預測，以榨取金錢為目標的網絡攻擊，如勒索軟件、DDoS、入侵提款機等，會在今年持續上升。他們亦指，不法分子透過供應鏈攻擊企業的情況可能會在今年開始變得普及。
無論是 Flash、Java 抑或 Windows，它們都有一個共通點，就是漏洞多，需要常常修補。然而企業基於種種原因，是不會開啟程式自動更新，釀成網絡安全風險。有見及此，Kaspersky 推出 Vulnerability & Patch Management，助企業輕鬆管理內部所有電腦的程式修補，改善保安。
早前曝光的 Intel 處理器安全漏洞，雖然 Windows、macOS 及 Linux 等主流系統均已發佈安全更新修補部分漏洞，但修復後造成的性能下降卻眾說紛紜。雖然 Intel 強調電腦效能是跟工作負載強度有關，一般用戶更新後並不會有明顯的效能降低問題，但微軟近日發表帖文指，搭載 Haswell 或者更早代處理器的 Windows 7/8 平台，大部分用戶會明顯感受到系統性能遭削弱。
去年十月有專家發現 Wifi WPA2 存有漓洞，攻擊者可透過 KRACKs 破解加密機制，截取連線盜取機密資料。日前 Wi-fi 聯盟便宣布將會在今年內推出 WPA3，改善安全。不過，沿用已久的 WPA2 在可見的將來亦不會被淘汰。
Bitcoin 去年整體年度市值成長了 1,300%，成為金融界最火熱的話題。戲劇性的價值漲幅，連帶影響到背後的「區塊鏈（Blockchain）」技術也受到外界重視與討論。對於大多數的人來說，區塊鏈與加密貨幣是相互共存的，其實不然。區塊鏈事實上是一項可以獨立於加密貨幣之外的一項去中心化資訊儲存工具，甚至被譽為 21 世紀最具顛覆性的發明之一。
要是說 2017年是「對企業充滿挑戰的一年」，未免太輕描淡寫了。社會連結愈趨緊密，企業應時刻為未來可能遭受的網絡攻擊作好預備。所有企業應該保持一定程度的「網絡衛生」，即定時備份資料、修補作業系統及應用程式漏洞，以儘量降低其數碼資產的受攻擊面。
