港企疫境網絡保安倒退 半數曾受襲 釣魚電郵佔83%

By on May 13, 2020

原文刊於信報財經新聞「StartupBeat創科鬥室

何思聰(右)表示,無憑證特權存取料將成為未來趨勢;旁為黎少斌。(生產力局圖片)

何思聰(右)表示,無憑證特權存取料將成為未來趨勢;旁為黎少斌。(生產力局圖片)

新冠肺炎肆虐,本港不少企業早前推行社交距離措施,安排員工留家工作(Work from home)避疫,在遠程辦公時,由於須連接公司網絡,致使黑客有機可乘。

香港生產力促進局昨天公布2020年「SSH香港企業網絡保安準備指數」調查結果,綜合指數為46.9,較去年微跌2.4,逾半數受訪企業在過去一年曾遭受外部網絡攻擊,反映港企應對當前艱難的營商環境時,網絡保安被放在次要位置。

調查於今年3月進行,訪問了315間本港大型及中小企業,旨在評估港企在應對網絡保安威脅時是否已準備就緒。綜合指數得分由保安風險評估、技術控制、流程控制及人員意識培訓四大範疇組成,最新的調查顯示,四大分類指數均向下。

籲善用政府資助升級

若以行業分類,金融服務業(62.9)表現最佳,達至「管理」級別。調查報告指出,在過去12個月,56%受訪企業曾遭受外部網絡攻擊,包括釣魚電郵(83%)、勒索軟件(41%)及假扮高層的電郵詐騙(26%),這些攻擊是以金錢利益為主。

調查另探討「特權存取」管理,指企業內部員工擁有較高權限,以訪問資訊系統或網絡,甚至更改內部紀錄。然而調查發現,有22%企業以紙件副本儲存有關憑證,16%以電子表格儲存;只有三分一企業在特權存取中使用雙重或多重身份驗證,反映保安意識有待加強。

港企應對當前艱難的營商環境,未必將資源投放在網絡保安上。(信報資料圖片)

港企應對當前艱難的營商環境,未必將資源投放在網絡保安上。(信報資料圖片)

生產力局首席數碼總監黎少斌表示,數碼轉型是不可逆轉的趨勢,企業對網絡保安不容半點鬆懈。他建議業界應善用政府「遙距營商計劃」及「科技券計劃」等,後者資助上限60萬港元,採用市場上先進的保安方案;另可享用香港互聯網註冊管理有限公司(HKIRC)免費網站漏洞掃描服務,評估網站保安並作出修正。

全球首季洩資料價值3億

談及全球未來資訊安全發展趨勢,SSH Communications Security亞太區副總裁何思聰表示,自新冠肺炎疫情爆發以來,全球網絡釣魚攻擊急增6倍;單在今年第一季,全球已有逾4000萬美元(3.12億港元)價值的資料洩漏。

不少黑客以疫情相關的釣魚電郵攻擊,假借政府或公司名義,企圖竊取用戶個人資料,例如密碼等憑證,然後於網上出售。有關資料在網上有價有市,以低價買入大量個人資料,通過網上壓力測試軟件,測試密碼的真確性後,再把資訊重新包裝,即可再次轉售。

何思聰提到,不少用戶同一時間動輒使用逾30個軟件,其密碼組合雖然複雜,惟重複使用增加洩漏風險。他預料,無憑證特權存取為未來下一趨勢,通過一次性派發特權以完成工作,既能提高安全性,亦可避免保存憑證帶來的風險。

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們