假設你的機構，制訂了網絡保安事故的應變計劃。計劃是否有效，有沒有遺漏的地方？當機構發生數據外洩或保安事故，會發生甚麼事？很多機構雖然有制訂一些應變措施，但這些計劃甚少經過測試，到真正需要執行時，負責人往往沒有十足的信心和把握。
search for: 外洩
網絡安全顧問公司 Adura 透露，亞洲企業開始要求進階的網絡保安服務，例如「網絡偵察」 (reconnaissance) 或「預早狙擊鏈」(early kill chain) 服務。除了滿足基本合規要求，區內企業現更著眼於威脅情報、網絡人工智能行為和網絡釣魚風險評估服務的價值。
美股業績季度持續，多家科企均在昨晚發表季度業績。其中，身陷 Cambridge Analytica 醜聞的 Facebook 非但沒有受影響，其收入及盈利甚至超出市場預期。至於同日公布業績的 eBay 及 Qualcomm 則表現不濟，業績較預期為差。
Verizon 日前發表《數據失竊調查報告 2018》，調查發現勒索軟件攻擊較去年報告上升一倍，超過 700 宗事故，是最常見的一種惡意程式，佔惡意軟件相關的數據失竊個案 39%，是全球機構的主要網絡安全威脅。 Verizon 指，分析反映現今攻擊趨勢轉向針對重要商業系統，包括加密檔案伺服器或數據庫等，造成更多的損失或贖金勒索。
日前，劍橋分析（Cambridge Analytica）因在 Facebook 搜集用戶數據作分析，被懷疑影響前年美國大選的結果。事件鬧出風波後，Facebook 創辦人 Mark Zuckerberg 終在本港時間凌晨在其 Facebook 發表聲明，首次承認公司在用戶個人資料被劍橋分析不當取用，並在稍後時間發表 6 大更新措施，以防問題再次發生。不過，事件已導致全球第三大瀏覽器營運商 Firefox 的 母公司 Mozilla 暫停其在 Facebook 的一切運作。
澳洲國防部發言人以機密資料安全性為由，禁止其員工使用 WeChat ，而其他社交媒體平台如 Faceboook ，亦只能有限度地使用。除了軟件，日前當局亦禁止中國製手機在國防部使用，全面防範機密外洩的機會。
中原地產日前宣佈，與香港電訊及微軟香港合作，將樓盤系統轉至移動端，推出「中原 A+」 App，新 App 研發耗資約五千萬港元。中原表示，相信新 App 能有效提升前線員工的服務質素，而後端的 BI 亦能協助管理人員分析數據制定營銷策略，提供更具效率同時可保護客戶私隱的移動辦公平台。
要是說 2017年是「對企業充滿挑戰的一年」，未免太輕描淡寫了。社會連結愈趨緊密，企業應時刻為未來可能遭受的網絡攻擊作好預備。所有企業應該保持一定程度的「網絡衛生」，即定時備份資料、修補作業系統及應用程式漏洞，以儘量降低其數碼資產的受攻擊面。