close

search for: 外洩

企業趨勢資訊保安

Sophos 2017 年惡意程式趨勢分析及 2018 年預測

網絡及端點安全廠商 Sophos 本年度的《惡意程式預測報告》指出惡意程式已滲入各種日常科技,而網絡罪犯的攻擊亦變得更聰明,所以消費者的網絡安全意識也愈見重要。儘管仍然有很多消費者拒絕相信網絡攻擊會影響他們,Sophos 的研究報告卻展示了相反的事實。
閱讀文章
企業趨勢科技專欄資訊保安

進階目標式威脅:對你最重要的意義是什麼?

我們太常專注於日常細節,而忽視了大局。我曾撰寫一些有關遞迴式 DNS 與威脅情報、網域產生演算法(DGA)及 DNS 型資料竊取等文章,假設大多數讀者均已熟悉惡意軟件、勒索軟件和網絡釣魚對業務的影響,但真實情況未必如此。
閱讀文章
企業趨勢資訊保安

5,700 萬客戶資料被盜 Uber 向黑客支付 10 萬美元掩飾事件

企業客戶資料外洩的問題時有發生,而這次的主角是 Uber,5,700 萬名客戶資料於去年 10 月被黑客盜取。不過更大的問題是,Uber 當時決定向黑客支付 10 萬美元,意圖讓對方刪除資料,掩飾事件。涉事的 CSO 和職員現已被解僱。
閱讀文章
市場營銷資訊保安電子商務

網上購物流行 Verizon 四點建議助零售商保護客戶數據

今年大陸多間電子商貿公司均在港大肆宣布「雙十一」,反映香港網購流行程度持續增加。不過零售商打算進軍網購時,宜注意網絡安全。Verizon 建議,零售商建立網站或應用程式時,應採用安全的 TLS,並要培訓員工,讓他們能識辨任何危機並作出通報。
閱讀文章
企業趨勢科技專欄資訊保安

借助夥伴外力對抗網絡罪犯

全球大型數據外洩事件無日無之,Sony、Ashley Madison 以至新近登上頭條新聞的 Time Warner Cable 皆不能幸免,成為冰山一角。據商業軟件聯盟 (BSA) 與香港大學社會科學研究中心 (HKUSSRC) 剛發表的調查結果便指出,全球每天最少發生約七百萬次向企業發動的網絡攻擊。香港電腦保安事故協調中心 (HKCERT) 亦於九月推出「齊抗勒索軟件運動」,以打擊情況日益猖獗的勒索軟件攻擊,可見資訊安全問題備受關注。
閱讀文章
資訊保安

IT 策略未有覆蓋全公司 58% 受訪高層表示其公司 IT 保安只是獨立功能

F5 Networks 發表全球調查報告,探討資訊保安主管(CISO)角色的本質,以及世界各地機構為了應付網絡威脅而採取的 IT 保安措施。報告指出,隨著 IT 保安日漸成為企業關注重點,CISO 在公司內的影響力亦日益提高;然而,許多機構內的保安策略仍然以被動式(reactive)為主,亦未能與業務功能緊密配合。
閱讀文章