做足措施防勒索 黑客最怕網絡保安
原文刊於信報財經新聞專欄「StartupBeat 創科鬥室」
黑客最近向迪士尼勒索,揚言若不交巨額贖金,就把盜取的魔盜王系列新片《加勒比海盜:惡靈啟航》在網上免費播出。不久之前,串流媒體平台Netflix亦中招,被黑客偷取《勁爆女子監獄》(Orange is the New Black) 最新一季劇集,然後勒索巨款,由於Netflix不肯就範,黑客便提早在網上播放該劇報復,令Netflix蒙受損失。黑客入侵事件頻頻發生,《信報》 StartupBeat特別請來香港資訊科技商會資訊保安召集人范健文(Eric Fan),分享如何做好網絡保安工作。
主持:尹思哲 《信報》科技編輯
嘉賓:范健文 香港資訊科技商會 資訊保安召集人
尹:Netflix遭黑客盜取《勁爆女子監獄》第五季劇集,這套劇原定6月才播映,但黑客已把整套劇集放在Pirate bay網站任人下載,Netflix損失很大吧?
罪犯取易不取難
范:企業大灑金錢拍攝影片,但到了後期的製作階段,通常外判出去代為處理。當影片加工完畢後,製作公司便把它放上網,此舉容易招惹黑客趁機盜取,結果這影片的巨額投資在一夜間化為烏有。
尹:Netflix向來不計成本製作劇集,籌備一輯電視劇的費用已足以在香港拍攝一齣電影。既然保安工夫做足,為何仍會出事?
范:Netflix做了許多資訊保安的措施,但他們旗下的製作公司又是否一樣做足防範工作?這是未必的。就像今次Netflix遭黑客勒索事件,都 是源於合作的製作公司被入侵才洩漏劇集。如今黑客懂得鎖定攻擊目標,當他們決定勒索Netflix時,便會搜尋相關的製作公司名單,再伺機入侵系統,所以 我想提醒企業要留意自己的合作單位有否做足網絡保安措施。
門檻低回報豐厚
尹:黑客行事手法隨着年代轉變, 九十年代互聯網未算普及,黑客盜取信用卡資料居多,受害人損失有限。現時黑客多入侵企業, 而盜取資料涉及的金額或比街頭劫案高出很多倍。
范:早前我出席一個座談會,警方指網上罪行的增幅已高於街上的罪案。加密勒索軟件攻擊頻密,網上更有相關的製作教材,只要交500元即可學會。學成後,每次可向他人勒索幾千元,回報很可觀。這讓人覺得網絡攻擊是一盤大生意,更化身黑客入侵程式漏洞,不必再在街上偷人銀包。
尹:最近有一間專做Cyber Risk Auditor的公司,宣布獲得2000萬美元的融資,到底他們做什麼工作?
范:簡單來說,Cyber Risk Auditor專為企業做網絡安全風險評估,例如Netflix想知道合作的製作公司到底有否做好保安措施,他們便為對方做評核,就像信用卡公司處理申請時,會向第三方的信貸評級機構查詢申請者的財務狀況,再決定是否發卡。
批判杜絕假新聞
尹:話分兩頭,近日有科技界朋友指出,某個共享單車的手機應用程式存在保安漏洞,例如欠缺SSL(安全編碼傳輸技術),你對此有何看法?
范:我在兩年前跟個人資料私隱專員公署及香港生產力促進局合作做研究,發現300多個本地手機應用程式,有些竟沒有SSL技術。到了今時今日,當手機應用程式含有個人資料,包括用戶的信用卡號碼,若程式沒有SSL是不能接受。
我看到新聞,那個共享單車平台的創辦人說,他只花了2個月開發應用程式,或因檢查時間不足而出事。初創公司為確保質素,不應倉卒開發程式,大家一向覺得,黑客是深不可測的網絡高手,事實上,他們只是一個程式員,軟件有漏洞才會令他們有機可乘。
尹:去年美國總統大選,網絡充斥假新聞意圖影響選情,這些假新聞跟網絡保安有否關係?
范:其實是有關係。在網上受到攻擊,損失的不一定是錢,聲譽亦然。例如本地某個零售集團在公布業績前,有內容農場散播假新聞,謠傳該集團虧損幾億,結果拖累股價下跌。
為防止假新聞肆意散播,本地有一款手機應用程式,當用戶打開內容農場網頁時,程式會隨即封鎖網絡,但我們很難一下子就能以科技解決問題。我會提醒大家:切勿跟車太貼,別見到有趣的新聞就急急轉載出去,應有批判性思考,細心研究內容真偽,才再轉發出去。
註:以上嘉賓訪問均屬個人意見,與本報立場無關。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
南嶼隱世美景背後的歷史文化(鄧淑明博士)
眼前是一幅幅中國山水田園畫,翠綠的山巒上有飛鳥翱翔,山間有飄動的雲霧,簡樸的村屋前有舞獅,白色的燈塔光照海上,更有隨着滑鼠而動的帆船……這是別開生面的〈南嶼角落:二澳到芝麻灣的文化地圖〉,以手繪地圖,配上簡短有趣的文字、照片,呈現南大嶼的地形、景觀、建設及傳統活動等歷史和文化,活潑又具資訊性;而且備有中英版本,照顧不同人士需要。
- Posted April 23, 2024
- 0
-
香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
由政府資訊科技總監辦公室舉辦的2024香港資訊及通訊科技獎(HKICT Awards),即日起接受報名,截止日期為今年7月12日。參加者可競逐8個獎項類別的大獎,分別是數碼娛樂獎、金融科技獎、資訊科技初創企業獎、商業方案獎、智慧生活獎、智慧出行獎、智慧市民獎及學生創新獎等,以及比賽最高榮譽「全年大獎」;為激發更多人工智能(AI)創新應用,今屆每個獎項類別都增設「最佳人工智能應用」獎。
- Posted April 23, 2024
- 0
-
TERA-Award|中企華商廈庚電解水製氫 奪智慧能源賽金獎
第三屆TERA-Award「碳汭未來」智慧能源創新大賽昨天公布結果,內地氫能科企華商廈庚氫能技術(廈門)有限公司,憑電解水製氫技術奪金,以及100萬美元(約780萬港元)獎金。銀獎及銅獎由以色列氫能科企Hydro X,以及內地熱能管理公司深圳市森若新材科技獲得,兩隊分別獲10萬美元(約78萬港元)及5萬美元(約39萬港元)獎金。
- Posted April 23, 2024
- 0
-
騰訊成內地AI專利王|AI專利數量摘冠 10年1.56萬項 超越百度平安保險
人工智能(AI)是一種透過模擬人類的思考過程,使電腦系統能執行學習、推理、規劃和問題解決等類似任務,申請專利有助保障技術不被侵犯。知識產權第三方機構IPRdaily昨天發布「中國人工智能發明專利企業排行榜」,騰訊(00700)以15626件發明專利高踞首位;百度(09888)以13723件排名第二;平保(02318)位列第三,共13139件。
- Posted April 23, 2024
- 0
-
騰訊手遊限制|限未成年人 五一假前後玩遊戲9小時
騰訊(00700)旗下騰訊遊戲發布今年勞動節假期前後未成年人遊戲限玩通知,指未成年人在相關的25天內遊戲時間總計為9小時。
- Posted April 22, 2024
- 0
-
港車北上預約2024|車輛驗車及保險你要知
只要跟著「港車北上」的流程就能輕鬆完成申請步驟,但當中的車輛驗車及保險卻不容忽視,做漏或做錯步驟有機會被取消申請,大家要記意整個申請過程呀!
- Posted April 22, 2024
- 0
-
WhatsApp新功能2024|更快捷搜尋訊息記錄、AI貼圖,即將登場!
WhatsApp一直認為用戶能夠感受其平台有快速、流暢又簡單的體驗。WhatsApp作為全球熱門通訊平台之一,2024年亦一如以往,每隔一段時間就會推出令人期待的新功能,希望透過功能更新能為用家帶來更便利和全新的體驗,為用戶提供更多功能和更好的服務。
- Posted April 22, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Call的士APP|的士又傳加價?Call的士APP哪一款最熱門?電子支付回贈幾多?HK Taxi滿意度最高?
- 北上消費call車app|滴滴出行、高德打車超詳盡介紹!15公里40人仔有找!不下載都用得?
- 生成式AI投資|生成式AI去年吸1968億 較前年飆8倍 美國佔61個模型佔主導 內地持專利最多
- 香港外賣App|Keeta 用無人機送外賣?Foodpanda 緊貼日常?Deliveroo 改策略吸客? 三大外賣平台、4月優惠一覽
- 個人電腦AI化|AMD今季推AI桌面CPU Ryzen PRO系列設16型號 第二季起支援惠普聯想等設備
- 曇花一現?|iOS首款紅白機模擬器 作者出於恐懼主動下架
- Tesla 救人|美國男突發心臟病 靠Model Y保命
- AI書寫偵測|Turnitin:全年600萬篇論文 八成內容為AI撰寫
- foodpanda|賴偉昕:正面競爭推動行業進步 foodpanda數據分析回應市場變化 分析點餐喜好按區變陣
- 三星跑贏蘋果|本港5G網速測試 三星S24勝iPhone 15