網絡安全秘笈

近年網絡攻擊日益嚴重，入侵方式層出不窮，包括透過魚叉式網絡釣魚攻擊、網頁應用程式既有漏洞、公用雲端服務等等，透過獲取帳號及敏感資料來進行勒索軟件攻擊。據Barracuda的報告，黑客在2021年入侵了約500,000個Microsoft 365企業帳戶，一旦沒有完善的帳戶保護措施，黑客便有機會透過這些帳號存取有用資訊來發動攻擊。 (封面圖源：Clint Patterson@Unsplash) …

網絡安全工具 可以基於軟件或硬件，幫助安全團隊保護其組織的網絡、關鍵基礎設施和敏感數據免受攻擊。根據安全團隊希望實現的特定功能，可以使用各種工具。例如，外圍網絡安全工具可主動將已知的基於網絡的威脅排除在環境之外。其中包括防火牆、入侵檢測系統和基於網絡的防病毒程序等工具。數據包分析器和網絡映射器等更複雜的工具通常用於發現黑客在網絡釣魚等攻擊中利用的漏洞。 網絡安全的演進 “網絡”的定義隨著時間的推移而發展，並且隨著包括雲計算和萬物聯網在內的新技術的快速採用而不斷變化。發生這種情況時，它需要新的和各種網絡檢測工具來保護這種不斷擴大的足跡。 …

新冠疫情改變了全球各地人們的工作模式，愈來愈多公司改變政策，打算長期實施在家遙距工作或混合式辦公，令相關的雲端應用需求大增。現時基礎設施即服務（IaaS）的雲端服務應用甚廣，使用者隨時隨地透過雲端存取、處理和分析數據，亦令企業省卻管理和支援內部部署基礎架構的時間。 (封面圖源：Priscilla Du Preez@Unsplash) …