網絡安全秘笈

兩年來，全球各地人們的工作模式改變，包括更多人在家遙距工作，這亦令企業防護網絡攻擊的難度大大增加。來自電郵的網絡安全威脅持續暴增，令資源緊絀的IT部門難以應對。 業界發現，包括網絡釣魚攻擊和勒索軟件等透過電郵進行的網絡攻擊日益增長。據Barracuda的報告顯示，去年的網絡釣魚攻擊數量佔整體社交工程攻擊的51%，而中小企員工比大型企業員工遭受社交工程攻擊的機會平均高出350%。另有調查發現60%受訪的港企IT高層表示，過去十二個月至少遭受一次勒索軟件攻擊，其中金融、醫療、教育等行業更容易受到網絡攻擊。 在疫情期間，攻擊量持續暴增，黑客希望透過攻擊獲取經濟利益，並盜竊個人登入資料。其中一個例子，黑客透過魚叉式網絡釣魚攻擊，冒充企業的人力資源部門，向僱員發出冒充Microsoft 365電郵，含有企業內部通告的附件，誘騙受害者點擊連結，登入網絡釣魚網站，以盜取個人登入憑證發動後續攻擊。 …