Market Trend

現今網絡威脅日益嚴重，影響我們的日常生活。香港在最近短短三個月內，有三個不同範疇的高知名度機構，不幸成為勒索軟件攻擊的受害者。這些攻擊透過未經授權的存取權限，盜取機構系統內屬於員工、客戶和其他相關人士的敏感數據。據統計，大約 35% 勒索軟件攻擊源於電郵安全漏洞，顯示在個人和機構層面，均有必要加強推廣網絡安全意識和網絡安全。

勒索軟件攻擊數目自 2020 年以來一直不斷攀升，預測到了 2031 年，每 2 秒就有一個勒索軟件攻擊出現，威脅企業及個人的數碼資產安全。黑客採用勒索軟件攻擊，例如對關鍵資料加密及鎖上，令受害企業及個人不能存取，從而進行勒索。對於企業而言，此舉間接令業務營運陷入停頓，直到企業支付贖金才有機會回復數據存取權，造成時間和經濟上的損失。

商業電郵詐騙是一種複雜的網絡攻擊，混合多種攻擊模式，例如社交工程、魚叉式釣魚等，甚至透過入侵取得企業內部的電子郵件帳號控制權，透過現存的電郵記錄假扮真實用戶及企業，發送內藏有害連結的偽冒電郵，以假亂真地誘騙企業內部員工及其他合作夥伴。

企業面對工作模式和大規模 IoT 應用的轉變，除了要重新審視現有系統的保安及防禦策略，亦要將「保護網」延伸至每一個遙距和混合工作的員工，包括用作辦公的裝置及網絡環境。企業若採用雲端架構的 SASE （安全存取服務邊緣） 平台，正是一個良好的解決方案，能解決眾多中小企的網絡安全難題。

經歷三年多，新冠疫情已告一段落。環球企業在疫情下遭受不同程度影響，尤其對供應鏈的衝擊就超乎人們想像。如何在後疫情時代做好供應鏈管理，成為企業首要解決的問題。

不少領先企業已採用全託管服務（ HMS ），透過雲端平台部署全面的數據分析解決方案及工具，加速數碼轉型，利用數據驅動業務決策，同時符合瞬息萬變的合規要求，靈活應對市場需求及變化，為業務帶來更高的營運效率及競爭力，把握商機。

在平日接收的電子郵件中，除了最常見的圖片、 PDF 、 Word 文件檔之外，有時候或許會看到一些 HTML 檔案附件，比如說電子報、品牌宣傳資訊等。這些看來十分平常且沒有被電郵系統攔截的 HTML 檔案附件，原來一不小心開啟便有機會「中招」，成為釣魚電郵的受害者。

疫情逐漸緩和，2023 年頭，打工仔最開心的莫過於收到公司發放多少花紅和奬金的電郵，畢竟各國逐漸開放旅遊，有花紅便能提高旅行的預算，好好準備報復式旅行。不過，早前 Green Radar 發放的電郵威脅指數和報告顯示，電郵威脅風險比上季度下跌，但黑客看準打工仔心態，花紅通知其實是釣魚電郵！

不論是個人以及企業，都要做好準備應對網絡威脅。但隨著網絡環境轉變，新型的攻擊又不斷出現，如何部署網絡和資訊安全措施，日漸成為企業有迫切需要考慮的問題。從攻擊模式和地緣政治等方面來看，我們預計不少網絡攻擊在形式、目標等方面將有所改變，使企業甚至個人活動帶來更大威脅。

最近，據稱有不法分子利用程式向香港大型銀行進行「銀行識別碼攻擊」 ，以隨機方式盜用受害人信用卡資料作未經授權的小額交易。以上的攻擊手法其實是網絡安全範疇常見的密碼暴力攻擊的其中一種，透過掃描網絡上的漏洞來進行暴力破解，即使在非常關注網絡安全的現今世代，這類攻擊依然十分受黑客青睞，亦相信 2023 年將有更多密碼暴力攻擊。企業能透過限制存取的地區、使用 VPN 和設立多重因素認證等措施來減低成功入侵的機率。