security

網絡資訊保安方案廠商趨勢科技發表 2019 年資訊保安年度預測報告，針對網絡安全威脅與網絡犯罪攻擊趨勢，提出三大重點警示：包括憑證資料外洩詐騙事件將不斷增加、網絡釣魚攻擊手段將取代漏洞攻擊套件成為主要攻擊手法以及工業控制系統的安全性持續受到威脅。

近日不斷有個人資料外洩事故，當中涉及多個行業，最嚴重的單一事件竟涉及過百萬客戶資料，讓香港整體市場，由大型企業、中小企以至個人用戶均十分關注資訊安全問題。其實除了大企業外，佔香港商業市場大比數的中小企亦難以獨善其身。事實上，愈來愈多中小企成為網路攻擊的目標。

環球網絡及端點安全廠商 Sophos 早前發表《SophosLabs 2019 年網絡威脅報告》顯示，現今網絡罪犯就如系統滲透測試員一樣，於網絡上四處遊走，尋找網絡漏洞和弱點以入侵目標，並冒充內部系統操控，靜悄悄地達到其求財目的。因此，企業 IT 安全負責人必須調整他們的策略和防禦措施。

2018 年網絡保安事故不斷，最多人關注的，莫過於航空公司外洩逾 900 萬名乘客的個人資料，當中涉及身份證／護照號碼和

Websense 近年相對低調，原來於 2015 年被美國國防承包商 Raytheon 併購後，翌年已易名為 Force

Verizon 近日發表 2018 年《支付安全報告》（Payment Security Report），揭示支付卡產業資料安全標準（PCI DSS）的下滑趨勢值得正視，數字從過去六年（2010 – 2016）的平穩表現首次錄得下跌，反映公司未能通過安全標準檢測，或未有完全遵守安全標準規定。

今年數據外洩頻仍，當中不乏涉及全球用戶個人資料的大規模外洩。敏感資訊未能得到完善保護，僅歐洲用戶受 GDPR 保障，本港

Apple 近年的 iOS 產品不斷都在強調其 AI 運算能力，而 Apple 本身亦有在人工智能方面投入大量資源開發，

傳統而言，備份軟件和防毒軟件在守護資料安全中扮演不同的崗位，但現在連備份軟件也有防止勒索病毒的功能，因為 Acronis 設有了 Active Protection 功能，除可備份檔案，更能夠偵測可疑的檔案變更，即時復原檔案；另一個新功能 Notary，更採用了時下流行的區塊鏈技術，為備份檔案的真實性提供認證。

隨著科技與我們的日常生活越來越密切，我們受到網絡攻擊的風險亦越來越大。近期，新加坡最大的醫療保健集團SingHealth受到大規模網絡攻擊正為大家敲響警鐘。在這次網絡攻擊中，駭客盜取了150萬名SingHealth患者的非醫療相關的個人資料，當中洩漏的敏感資料包括16萬人的藥物記錄，甚至連新加坡總理李顯龍亦未能倖免於難。根據新加坡當局形容顯示，這是新加坡有史以來最嚴重的個人資料洩漏事件。