中小企資訊保安專區

有研究報告發現，亞太區機構偵測網絡入侵者所需時間的中位數為 498 天，而全球中位數僅為 101 天，偵測所花的時間幾乎是全球中位數的五倍，揭示亞太區機構在面對越趨複雜及具組織性網絡攻擊下，其網絡保安的脆弱。

Symantec 日前發表的第 23 期《互聯網安全威脅報告》顯示，由於勒索軟件市場贖金過高且趨於飽和，網絡罪犯正在迅速將騎劫掘礦 (Cryptojacking) 應用於網絡攻擊，製造出一條盈利豐厚的新出路。在過去一年的加密貨幣挖礦攻擊中，在終端裝置偵測出的挖礦者暴增 8,500%，香港受攻擊的數字在亞太區排名第 12 位。

生產力局公佈今年第三季度「中小企領先營商指數」調查，綜合營商指數雖未能延續上季升勢有所回跌，但整體仍較去年同期上升，反映中小企營商信心復甦仍在回升；調查亦發現逾三成受訪企業正推動數碼化計劃，即使近期發生連串網絡安全事故亦未有影響他們執行計劃。

勒索軟件 Petya 昨晚開始在歐洲多國肆虐，更有向全球蔓延的趨勢，儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告，亦建議六項防範措施呼籲公眾要提高警覺。

勒索軟件雖不時肆虐網絡，但一般而言只要小心釣魚電郵，勿胡亂開啟不明附件就能避免「中招」。然而，自週五起不少網絡保安公司發現全球多個國家的機構及個人電腦遭受名為「WanaCrypt0r 2.0」的勒索軟件攻擊感染，有別於以往的攻擊方式，據了解該勒索軟件是直接透過系統漏洞進行攻擊，除 Windows 10 及 Server 2016 外，近乎所有 Windows 系統及其伺服器版本均受威脅，安全專家呼籲用戶盡快安裝官方釋出的安全性更新，避免機構及個人電腦受感染。

卡巴斯基與第三方統計機構早前合作進行全球問卷調查，針對金融行業的網絡攻擊威脅問題展開統計，並發布《金融機構保安風險報告2016》，發現金融機構遭遇網絡安全事故，每次平均損失接近 100 萬美元（$926,000）。卡巴斯基稱，75% 的騙徒透過社交工程行騙，只有 17% 採用較精密的惡意程式行事，呼籲機構不要低估較簡單的威脅。