search for: 外洩

亞洲機構和全球各地其他機構一樣，正不斷遭受到越發狡猾、目標堅定和靈活的駭客惡意攻擊。網絡釣魚攻擊，設計為初始攻擊嚮導，其次帶來不同類型的惡意軟件入侵電腦的攻擊手段，並導致很多機構難以在網絡攻擊初期及早發現並抵禦攻擊。

惡意郵件是黑客攻擊最常用到的手段，不時肆虐的勒索軟件更是多次經過這種途徑散播。Gmail 作為不少個人用戶以至中小企使用的主要電郵服務，其安全自然備受重視。近日 Google 就公佈將為 Gmail 加入數項保安功能，並指透過機器學習技術現時阻擋垃圾郵件和釣魚訊息的準確度已達 99.9%。

最新威脅報告顯示，物聯網 (IoT) 裝置缺乏安全控制措施，使 2016 年的阻斷服務攻擊 (DoS) 或分散式阻斷服務攻擊 (DDoS) 數目，由 2015 年佔整體攻擊數量的 3% 攀升到 6%，上升一倍。所有 IoT 攻擊中有 60% 源自亞洲，亞洲成為大量攻擊來源主要是因為該地區的技術產品向來較易受感染，而這些已被入侵的基建設施再被利用進行網上不法活動。

早前 WannaCry 勒索軟件令不少中小企聞風喪膽，也令他們再次關心資訊保安問題。早前 3 香港就宣布聯手 Check Point、BlackBerry 推出流動保安應用，同時亦為金融行業度身設計「企業流動錄音服務」，讓客戶能符合監管要求。

有鑑於英國已出現醫院電腦中了勒索軟件導致醫療服務受阻的案例，香港醫管局今天（15/5）召開記者會公布應對策略。醫管局表示非常關心勒索軟件漫延情況，早在上周五已留意到消息並推出應對措施，醫管局強調沒有電腦受到感染。

有防毒軟件公司表示，勒索軟件 WannaCry 早於今年四月以釣魚攻擊誘使用戶從 Dropbox 網址下載，但在上週末肆虐的是已進化為結合 Windows SMB 伺服器漏洞與勒索程式家族的新變種，建議用戶修補作業系統、正確配置 SMB 服務並備分檔案。

網絡攻擊活動日漸頻繁，政府和金融行業更成頭號目標。有研究顯示，針對政府部門的網絡攻擊佔整體百分比增加了一倍，從 2015 年佔所有網絡安全攻擊的 7% 攀升到 2016 年的 14%。此外，對金融業的攻擊也從 2015 年僅佔所有攻擊的 3% 大幅上升到 2016 年的 14%。

Verizon 近日發表的《數據失竊調查報告 2017》發現，今年的網絡間諜活動成為了製造業、公共事務和教育業中，最常見的攻擊手法。主要原因是專有研究、產品測試模型及個人私隱資料等數據在這些行業激增，而這些財產往往是網絡罪犯的頭號目標。報告共分析近 2,000 宗數據失竊個案，其中超過 300 宗與網絡間諜活動有關，而不少失竊個案均由釣魚電郵開始。

創意經濟時代，不少企業均表示要加快邁向數碼轉型，才能變得更為敏捷、靈活適應市場的快速轉變。但實際上公司可如何透過部署創新科技方案來提升競爭力？近日 Unwire.pro 就訪問保安產品製造商 C4 Development，看一下他們如何善用 Nextore 文件管理方案協助改善業務流程和資料管理。

由於業務疲振乏力，Yahoo 日前宣布網路事業將於 6 月併入電信商 Verizon 體系，執行長梅麗莎·梅爾（Marissa Mayer）也即將離任，儘管未能帶領 Yahoo 重返榮耀，外媒估計，梅麗莎·梅爾仍可領到將近 1.87 億美元的遣散費。