中小企資訊保安專區

生產力局公佈今年第三季度「中小企領先營商指數」調查，綜合營商指數雖未能延續上季升勢有所回跌，但整體仍較去年同期上升，反映中小企營商信心復甦仍在回升；調查亦發現逾三成受訪企業正推動數碼化計劃，即使近期發生連串網絡安全事故亦未有影響他們執行計劃。

勒索軟件 Petya 昨晚開始在歐洲多國肆虐，更有向全球蔓延的趨勢，儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告，亦建議六項防範措施呼籲公眾要提高警覺。

勒索軟件雖不時肆虐網絡，但一般而言只要小心釣魚電郵，勿胡亂開啟不明附件就能避免「中招」。然而，自週五起不少網絡保安公司發現全球多個國家的機構及個人電腦遭受名為「WanaCrypt0r 2.0」的勒索軟件攻擊感染，有別於以往的攻擊方式，據了解該勒索軟件是直接透過系統漏洞進行攻擊，除 Windows 10 及 Server 2016 外，近乎所有 Windows 系統及其伺服器版本均受威脅，安全專家呼籲用戶盡快安裝官方釋出的安全性更新，避免機構及個人電腦受感染。

卡巴斯基與第三方統計機構早前合作進行全球問卷調查，針對金融行業的網絡攻擊威脅問題展開統計，並發布《金融機構保安風險報告2016》，發現金融機構遭遇網絡安全事故，每次平均損失接近 100 萬美元（$926,000）。卡巴斯基稱，75% 的騙徒透過社交工程行騙，只有 17% 採用較精密的惡意程式行事，呼籲機構不要低估較簡單的威脅。

香港生產力促進局（生產力局）的一項調查表示，本港部分公司和機構對網絡的「特權存取」管理不足，令其關鍵的資訊科技系統易於暴露於黑客和內部攻擊的雙重威脅。

不少手機通訊軟件近年均加入端對端（End-to-end）加密，確保用戶的通訊安全保密。不時發佈開源項目的 Google，近日就公佈將 E2EMail 端對端電郵加密代碼開放給開源社群。E2EMail 由 Google 基於 JavaScript 加密庫開發，預期以 Chrome 擴充功能的方式將 OpenPGP 整合到 Gmail 中，加強其加密性和易用度。