close

中小企資訊保安專區

政府推對抗勒索軟件運動 Facebook 設情報站助企業防範攻擊 1
中小企資訊保安專區企業趨勢資訊保安

政府推對抗勒索軟件運動 Facebook 設情報站助企業防範攻擊

勒索軟件攻擊近年已成香港網絡安全的新威脅,據香港電腦保安事故協調中心 (HKCERT) 統計,2016 年及今年首八個月分別接獲 309 宗及 140 宗勒索軟件攻擊報告。針對這情況,生產力促進局及政府電腦保安事故協調中心,聯同思科和微軟等科技公司,推出「齊抗勒索軟件運動」,協助本港企業及公眾加強防範有關攻擊,其中包括在 Facebook 設立「勒索軟件情報站」。
read more
中小企資訊保安專區企業趨勢資訊保安

中小企營商指數報告:連串網絡安全事件未影響企業「數碼化」計劃

中小企營商指數報告:連串網絡安全事件未影響企業「數碼化」計劃 3
生產力局公佈今年第三季度「中小企領先營商指數」調查,綜合營商指數雖未能延續上季升勢有所回跌,但整體仍較去年同期上升,反映中小企營商信心復甦仍在回升;調查亦發現逾三成受訪企業正推動數碼化計劃,即使近期發生連串網絡安全事故亦未有影響他們執行計劃。
read more
中小企資訊保安專區企業趨勢資訊保安

保安專家六項建議防範 Petya HKCERT:暫未接獲本地個案報告

保安專家六項建議防範 Petya HKCERT:暫未接獲本地個案報告 5
勒索軟件 Petya 昨晚開始在歐洲多國肆虐,更有向全球蔓延的趨勢,儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告,亦建議六項防範措施呼籲公眾要提高警覺。
read more
烏克蘭一間超市大量電腦遭受 Petya 攻擊
中小企資訊保安專區企業趨勢資訊保安

大規模勒索攻擊再臨 Petya 設計更成熟、主要針對企業常用檔案

一股大規模的 Petya 勒索程式變種昨晚開始肆虐,其中以歐洲的個案最為嚴重,該惡意程式使用 EternalBlue 漏洞攻擊套件搭配 PsExec 工具來感染電腦。網絡安全專家建議企業和用戶盡快套用 MS17-010 修補更新及停用 TCP 連接埠 445 以作防範,亦不應支付贖金。
read more
中小企資訊保安專區企業趨勢資訊保安

勒索軟件 WannaCry 席捲全球 99 國 直接攻擊系統漏洞 Windows 10 以下無一倖免

勒索軟件 WannaCry 席捲全球 99 國 直接攻擊系統漏洞 Windows 10 以下無一倖免 7
勒索軟件雖不時肆虐網絡,但一般而言只要小心釣魚電郵,勿胡亂開啟不明附件就能避免「中招」。然而,自週五起不少網絡保安公司發現全球多個國家的機構及個人電腦遭受名為「WanaCrypt0r 2.0」的勒索軟件攻擊感染,有別於以往的攻擊方式,據了解該勒索軟件是直接透過系統漏洞進行攻擊,除 Windows 10 及 Server 2016 外,近乎所有 Windows 系統及其伺服器版本均受威脅,安全專家呼籲用戶盡快安裝官方釋出的安全性更新,避免機構及個人電腦受感染。
read more
中小企資訊保安專區資訊保安

卡巴斯基:75% 騙徒透過社交工程行騙、僅 17% 採用較精密的惡意程式

卡巴斯基:75% 騙徒透過社交工程行騙、僅 17% 採用較精密的惡意程式 9
卡巴斯基與第三方統計機構早前合作進行全球問卷調查,針對金融行業的網絡攻擊威脅問題展開統計,並發布《金融機構保安風險報告2016》,發現金融機構遭遇網絡安全事故,每次平均損失接近 100 萬美元($926,000)。卡巴斯基稱,75% 的騙徒透過社交工程行騙,只有 17% 採用較精密的惡意程式行事,呼籲機構不要低估較簡單的威脅。
read more
Kaspersky 金融機構保安風險報告:每次網絡安全事故平均損失近百萬美元 11
中小企資訊保安專區企業趨勢資訊保安

Kaspersky 金融機構保安風險報告:每次網絡安全事故平均損失近百萬美元

資訊安全解決方案供應商 Kaspersky Lab,近日發表金融機構保安風險報告,報告針對 2016 年金融行業面對網絡攻擊威脅問題展開統計,發現金融機構遭遇網絡安全事故,每次平均損失接近 100 萬美元,並就調查結果向金融機構提出 2017 年的五項保安策略建議。
read more
中小企資訊保安專區企業趨勢最新產品資訊保安

為 Gmail 用戶提供多一重保障 Google 開源 E2EMail 端對端電郵加密代碼

為 Gmail 用戶提供多一重保障 Google 開源 E2EMail 端對端電郵加密代碼 15
不少手機通訊軟件近年均加入端對端(End-to-end)加密,確保用戶的通訊安全保密。不時發佈開源項目的 Google,近日就公佈將 E2EMail 端對端電郵加密代碼開放給開源社群。E2EMail 由 Google 基於 JavaScript 加密庫開發,預期以 Chrome 擴充功能的方式將 OpenPGP 整合到 Gmail 中,加強其加密性和易用度。
read more
專家籲重視智能裝置保安 數碼通 ST Protect 計劃開拓企業市場 17
中小企資訊保安專區企業趨勢資訊保安

專家籲重視智能裝置保安 數碼通 ST Protect 計劃開拓企業市場

流動智能裝置越趨普及,隨著近年網絡攻擊事故頻生,公眾均關注個人裝置的私隱及保安問題。本地電訊商 SmarTone 去年中與網絡保安公司 Zimperium 合作推出手機防護應用 ST Protect,主打運用人工智能和機械學習算法抵禦針對智能手機的惡意程式和黑客攻擊,近日 Zimperium 技術總監就再度來港分享新一年保安趨勢。
read more