Cybersecurity

思科2018年度網絡安全報告發現，現今的網絡保安專員依賴及投資於自動化、機器學習及人工智能技術以防禦威脅，建議企業多為微服務、雲端服務及應用程式管理系統進行安全掃描，以保障網絡安全。

隨著已知漏洞不斷造成重大資料外洩，網絡攻擊依然是今年企業領導人最為頭痛的問題。網絡資訊保安方案商趨勢科技預測，由於企業面對的攻擊層面不斷擴大，暴露更多資訊保安漏洞，黑客利用已知漏洞發動大型網絡攻擊的趨勢將延續至 2018 年。高層管理人的第一要務是修補更新管理與強化員工教育，確保企業重要資產的安全。

現代黑工攻擊手段繁多，有調查指近過去十年平均每年發現的惡意軟件數量已由雙位數字激增至數以萬計。McAfee 香港及澳門區總經理關約恒指出，面對日益複雜的網絡環境和攻擊方式，只需一個針對性的攻擊就有可能令一間大企業奔潰，McAfee 的 EDR 方案就協助企業自動偵測並回應威脅入侵。

生產力局公佈今年第三季度「中小企領先營商指數」調查，綜合營商指數雖未能延續上季升勢有所回跌，但整體仍較去年同期上升，反映中小企營商信心復甦仍在回升；調查亦發現逾三成受訪企業正推動數碼化計劃，即使近期發生連串網絡安全事故亦未有影響他們執行計劃。

有報告指出，儘管香港受訪企業普遍知悉網絡安全的重要性，並表示會尋求網絡安全專家協助，但大部份（95%）企業在網絡安全準備方面只處於基礎階段。同時，受訪企業在網絡安全設備、危機意識，以及在預防網絡攻擊所投放的資源及準備等範疇上均有明顯的不足。

惡意程式不一定要大肆破壞勒索，有時候暗中挾持用戶裝置亦能為攻擊者獲利。網絡保安公司 Check Point 的流動安全研究團隊近日表示，一款名為 CopyCat 的惡意程式已在全球範圍感染超過 1,400 萬部 Android 裝置，藉由解鎖裝置和下載假冒應用的方式，透過欺詐廣告就令幕後黑客在短短兩個月內獲取 150 萬美元的收益。

隨著 2016 年的結束，企業要從去年輿論討論過的網絡攻擊、違規及各式各樣的網絡安全問題中學習，並計劃在新的一年作好部署以應對突如期來的攻擊和挑戰。時刻留意最新的安全趨勢和預測能使企業的安全計劃發揮最大的作用、運籌帷幄。踏入 2017 年，NTT Security 的三名高層就本港企業在未來幾個月有可能面對的網絡安全挑戰作出六項預測。

人工智能成為了時下最熱門的科技概念，不論大小科技公司紛紛將人工智能元素加入旗下產品或未來發展計劃當中，姑勿論人工智能是否已發展到如此成熟，但無可否認在不少領域和應用項目已顯出其獨特優勢。近日就有初創公司利用其研發人工智能系統模仿人類行為，協助如 LinkedIn 等大型平台成功發現並修復潛在安全漏洞。

英國電信（BT） 與畢馬威會計師事務所（KPMG）最新報告顯示，大型跨國企業 IT 決策者中僅有五分之一表示已做好全面準備， 且有信心應對來自網絡罪犯的威脅。大多數企業在應對網絡攻擊時， 都受制於法律法規、可用的資源以及對第三方的依賴性。

網絡安全成為近年各界關注的議題，早前 Unwire.pro 就報導過孟加拉銀行被黑客入侵盜取 8100 萬美元，可謂史上最大的銀行網絡竊案，亦為國際銀行業界敲起警鐘。而為提高香港銀行業抵禦網絡攻擊的能力，香港金融管理局（金管局）昨日（五月十八日）於網絡安全峰會上宣布推出「網絡防衞計劃」。