資訊保安

早前勒索軟件 WannaCry 肆虐全球，舊版的 Windwos 系統一度因為官方停止安全支援而處於威脅之中。因應這種情況，印度政府正要求當地 Microsoft 為 Windows 10 提供「劈價」優惠，助民眾升級電腦防範勒索軟件入侵。負責人稱，Windows 10 的優惠價可望低於原價的四分一。

近來勒索軟體肆虐，造成不少企業金錢上的損失。但是，試想這樣的問題如果發生在最尖端的航空母艦操縱系統上，會造成多大的影響。根據英國《泰晤士報》報導，不久前才正式下水、進行首次試航的英國最新航空母艦「伊利莎白女王」號（HMS Queen Elizabeth），就在邀請媒體試行的途中，被眼尖的媒體發現艦上的控制系統，仍採用微軟已不再支援的作業系統 Windows XP。這在當前勒索軟體到處肆虐的情況下，格外受到矚目。

一股大規模的 Petya 勒索程式變種昨晚開始肆虐，其中以歐洲的個案最為嚴重，該惡意程式使用 EternalBlue 漏洞攻擊套件搭配 PsExec 工具來感染電腦。網絡安全專家建議企業和用戶盡快套用 MS17-010 修補更新及停用 TCP 連接埠 445 以作防範，亦不應支付贖金。

環聯近日發佈一項調查發現，每五名港人中就有兩名本人或其親友曾被盜用身份。調查亦發現，即使港人意識到身份盜用的潛在風險，卻未充分了解其對財務健康帶來的長遠影響。

WannaCry 上月肆虐全球，令全球數百間機構大受影響，網絡安全商 Fortinet 近日公佈最新威脅形勢報告，指僅少於 10% 機構能檢測到勒索軟件的相關活動，但卻有 80% 機構反映其系統仍存在高或嚴重級別的過時漏洞。手機惡意程式亦不容忽視，Fortinet 安全顧問吳維穎指出，即使如 WhatsApp 等常用 App，若經非官方渠道下載，均有可能被植入惡意程式但照樣能如常運作，但裝置內的資料甚至用戶的一舉一動已被攻擊者完全掌握。

備份是應對各種網絡威脅的重要方法，但一些人總覺得備份太麻煩而放棄。不過將來他們再沒有藉口了，因為 Google 即將推出 Backup and Sync ，電腦的檔案可自動備份至 Google Drive。