Cybersecurity

除了公司自己需要對資訊安全負責，負責制定政策的政府亦相當重要。不過最近日本的國務大臣兼資訊安全大臣櫻田義孝在最近竟然表示

許多機構都有為重要數據安排備份，但為甚麼遭到網絡攻擊時，仍有重要數據遭到清洗？以下是個虛構故事，描寫的卻是企業 IT 人在現代網絡環境中，可能面對的實際情況。

假設你的機構，制訂了網絡保安事故的應變計劃。計劃是否有效，有沒有遺漏的地方？當機構發生數據外洩或保安事故，會發生甚麼事？很多機構雖然有制訂一些應變措施，但這些計劃甚少經過測試，到真正需要執行時，負責人往往沒有十足的信心和把握。

企業數碼轉型需求日益逼切，惟早前生產力局「香港企業網絡保安準備指數 2018」顯示港企整體保安程度僅處於基本水平，保安事宜成企業一大挑戰。為提升企業對網絡安全認知，香港電訊早前舉辦港首個網絡攻防賽，同時亦推出培訓服務 Cyber Range，香港電訊商業客戶業務董事總經理陳紀新表示，服務有助企業提升他們的網絡安全專才的技能。

Intel 處理器近年相繼出現安全漏洞，繼 Spectre 和 Meltdown 之後，又被發現一個新的 Foresha

工業 4.0 大大加強生產效率和彈性，迎合現今市場對個性化產品的需求。但「工業 4.0」的工廠網絡必須連接互聯網，增加了向外開放的網絡接口，並有大量數據在未必可靠的網絡上傳輸，帶來新的網絡保安隱患。

隨着社會進一步邁向全面網絡化，網絡安全亦變得越來越重要，一旦出現大規模安全事故，所帶來的損失將會不斷增加。Microso

思科2018年度網絡安全報告發現，現今的網絡保安專員依賴及投資於自動化、機器學習及人工智能技術以防禦威脅，建議企業多為微服務、雲端服務及應用程式管理系統進行安全掃描，以保障網絡安全。

隨著已知漏洞不斷造成重大資料外洩，網絡攻擊依然是今年企業領導人最為頭痛的問題。網絡資訊保安方案商趨勢科技預測，由於企業面對的攻擊層面不斷擴大，暴露更多資訊保安漏洞，黑客利用已知漏洞發動大型網絡攻擊的趨勢將延續至 2018 年。高層管理人的第一要務是修補更新管理與強化員工教育，確保企業重要資產的安全。

現代黑工攻擊手段繁多，有調查指近過去十年平均每年發現的惡意軟件數量已由雙位數字激增至數以萬計。McAfee 香港及澳門區總經理關約恒指出，面對日益複雜的網絡環境和攻擊方式，只需一個針對性的攻擊就有可能令一間大企業奔潰，McAfee 的 EDR 方案就協助企業自動偵測並回應威脅入侵。