Cybersecurity

Intel 處理器近年相繼出現安全漏洞，繼 Spectre 和 Meltdown 之後，又被發現一個新的 Foresha

工業 4.0 大大加強生產效率和彈性，迎合現今市場對個性化產品的需求。但「工業 4.0」的工廠網絡必須連接互聯網，增加了向外開放的網絡接口，並有大量數據在未必可靠的網絡上傳輸，帶來新的網絡保安隱患。

隨着社會進一步邁向全面網絡化，網絡安全亦變得越來越重要，一旦出現大規模安全事故，所帶來的損失將會不斷增加。Microso

思科2018年度網絡安全報告發現，現今的網絡保安專員依賴及投資於自動化、機器學習及人工智能技術以防禦威脅，建議企業多為微服務、雲端服務及應用程式管理系統進行安全掃描，以保障網絡安全。

隨著已知漏洞不斷造成重大資料外洩，網絡攻擊依然是今年企業領導人最為頭痛的問題。網絡資訊保安方案商趨勢科技預測，由於企業面對的攻擊層面不斷擴大，暴露更多資訊保安漏洞，黑客利用已知漏洞發動大型網絡攻擊的趨勢將延續至 2018 年。高層管理人的第一要務是修補更新管理與強化員工教育，確保企業重要資產的安全。

現代黑工攻擊手段繁多，有調查指近過去十年平均每年發現的惡意軟件數量已由雙位數字激增至數以萬計。McAfee 香港及澳門區總經理關約恒指出，面對日益複雜的網絡環境和攻擊方式，只需一個針對性的攻擊就有可能令一間大企業奔潰，McAfee 的 EDR 方案就協助企業自動偵測並回應威脅入侵。

生產力局公佈今年第三季度「中小企領先營商指數」調查，綜合營商指數雖未能延續上季升勢有所回跌，但整體仍較去年同期上升，反映中小企營商信心復甦仍在回升；調查亦發現逾三成受訪企業正推動數碼化計劃，即使近期發生連串網絡安全事故亦未有影響他們執行計劃。

有報告指出，儘管香港受訪企業普遍知悉網絡安全的重要性，並表示會尋求網絡安全專家協助，但大部份（95%）企業在網絡安全準備方面只處於基礎階段。同時，受訪企業在網絡安全設備、危機意識，以及在預防網絡攻擊所投放的資源及準備等範疇上均有明顯的不足。

惡意程式不一定要大肆破壞勒索，有時候暗中挾持用戶裝置亦能為攻擊者獲利。網絡保安公司 Check Point 的流動安全研究團隊近日表示，一款名為 CopyCat 的惡意程式已在全球範圍感染超過 1,400 萬部 Android 裝置，藉由解鎖裝置和下載假冒應用的方式，透過欺詐廣告就令幕後黑客在短短兩個月內獲取 150 萬美元的收益。

隨著 2016 年的結束，企業要從去年輿論討論過的網絡攻擊、違規及各式各樣的網絡安全問題中學習，並計劃在新的一年作好部署以應對突如期來的攻擊和挑戰。時刻留意最新的安全趨勢和預測能使企業的安全計劃發揮最大的作用、運籌帷幄。踏入 2017 年，NTT Security 的三名高層就本港企業在未來幾個月有可能面對的網絡安全挑戰作出六項預測。