network security

Check Point 發表《 2024 年網絡安全報告 》，回顧去年網絡安全情況。報告表明，網絡安全發生重大變化，尤其是網絡攻擊的性質和規模。勒索軟件攻擊事件的公開勒索受害人數增加九成。同時見到黑客論壇有討論使用 ChatGPT 等 AI 工具開發惡意攻擊。

小型企業員工數量不多，運作講求彈性及靈活性，習慣混合工作模式，代表員工及老闆多在辦公室以外的地方工作，需要眾多網絡安全措施減低營運風險。電郵過濾、防止安全漏洞及網絡威脅，最好透過虛擬私人網絡（ VPN ）保障私隱等等。然而，市場上的安全功能都是逐項選購，即是說小型企業要管理無數張帳單，變相加重營運負擔。卡巴斯基（ Kaspersky ）透過 Kaspersky Small Office Security 滿足小型企業擁有強大網絡安全功能及簡化管理的願望，化解營運挑戰。

我在明、你在暗，要驚的理應是我方。不過，被指是獲俄羅斯政府支持的黑客組織想知安全服務商對自己有多了解，早前向微軟發動攻擊。最後收集到多少情報，又或微軟有多少資料被盜，官方就未有說明。

流行服裝品牌 Supreme 、 The North Face 和 Vans 的母公司 VF Corp. 日前表示，黑客在 12 月的一次網絡攻擊中竊取了 3,550 萬客戶的個人資料，但沒有具體說明哪些個人資料被盜取。建議曾光顧這些品牌的客戶盡快更新密碼，以及提防釣魚電郵及短訊。

又到聖誕、又到聖誕！跟著而來就是新年、農曆新年、情人節......大時大節網購物別多，黑客也看準機會在這些時間重錘出擊，消費者一不小心就會跌下網騙陷阱。網絡安全服務供應商 Sophos 提供十大網絡安全建議，提醒消費者避免成為不法之徒的攻擊目標。

生物識別被視為高度安全的認證方式，比密碼安全上百倍。不過，中文大學最近一項研究卻發現，大部分流動應用程式（ App ）的人臉識別系統存在缺陷和漏洞，或會為用戶帶來安全風險。

勒索軟件攻擊數目自 2020 年以來一直不斷攀升，預測到了 2031 年，每 2 秒就有一個勒索軟件攻擊出現，威脅企業及個人的數碼資產安全。黑客採用勒索軟件攻擊，例如對關鍵資料加密及鎖上，令受害企業及個人不能存取，從而進行勒索。對於企業而言，此舉間接令業務營運陷入停頓，直到企業支付贖金才有機會回復數據存取權，造成時間和經濟上的損失。

數碼港被盜內部數據遭黑客放在暗網兜售，令「暗網」一詞廣為港人所認識。網絡安全公司 Norton 早前對香港網絡安全進行調查，發現港人認識暗網監控服務的比例低，使用免費版本的不足兩成，而購買付費版本的比例更低，主要原因是大多消費者認為沒有必要。

商業電郵詐騙是一種複雜的網絡攻擊，混合多種攻擊模式，例如社交工程、魚叉式釣魚等，甚至透過入侵取得企業內部的電子郵件帳號控制權，透過現存的電郵記錄假扮真實用戶及企業，發送內藏有害連結的偽冒電郵，以假亂真地誘騙企業內部員工及其他合作夥伴。

網絡安全解決方案供應商 Check Point 以 4.9 億美元收購於 2018 年成立、專注於零信任網絡存取（ Zero Trust Network Access，ZTNA ）及安全存取服務邊緣（ Secure Access Service Edge，SASE ）解決方案的創業公司 Perimeter 81。雙方預計於今年第三季完成交易。