Wing Chu, Author at 18 Hall－拾捌堂

網絡安全工具可以基於軟件或硬件，幫助安全團隊保護其組織的網絡、關鍵基礎設施和敏感數據免受攻擊。根據安全團隊希望實現的特定功能，可以使用各種工具。例如，外圍網絡安全工具可主動將已知的基於網絡的威脅排除在環境之外。其中包括防火牆、入侵檢測系統和基於網絡的防病毒程序等工具。數據包分析器和網絡映射器等更複雜的工具通常用於發現黑客在網絡釣魚等攻擊中利用的漏洞。網絡安全的演進 “網絡”的定義隨著時間的推移而發展，並且隨著包括雲計算和萬物聯網在內的新技術的快速採用而不斷變化。發生這種情況時，它需要新的和各種網絡檢測工具來保護這種不斷擴大的足跡。 …

洞悉市場熱話 / 網絡安全秘笈

遙距工作依賴雲端應用資安風險靠SASE把關

2022-04-222022-04-22 - by Wing Chu

新冠疫情改變了全球各地人們的工作模式，愈來愈多公司改變政策，打算長期實施在家遙距工作或混合式辦公，令相關的雲端應用需求大增。現時基礎設施即服務（IaaS）的雲端服務應用甚廣，使用者隨時隨地透過雲端存取、處理和分析數據，亦令企業省卻管理和支援內部部署基礎架構的時間。 (封面圖源：Priscilla Du Preez@Unsplash) …

AI世界 / 今日新聞 / 網絡安全秘笈

疫下釣魚攻擊持續暴增配置AI防護當務之急

2022-04-142022-04-14 - by Wing Chu

兩年來，全球各地人們的工作模式改變，包括更多人在家遙距工作，這亦令企業防護網絡攻擊的難度大大增加。來自電郵的網絡安全威脅持續暴增，令資源緊絀的IT部門難以應對。業界發現，包括網絡釣魚攻擊和勒索軟件等透過電郵進行的網絡攻擊日益增長。據Barracuda的報告顯示，去年的網絡釣魚攻擊數量佔整體社交工程攻擊的51%，而中小企員工比大型企業員工遭受社交工程攻擊的機會平均高出350%。另有調查發現60%受訪的港企IT高層表示，過去十二個月至少遭受一次勒索軟件攻擊，其中金融、醫療、教育等行業更容易受到網絡攻擊。在疫情期間，攻擊量持續暴增，黑客希望透過攻擊獲取經濟利益，並盜竊個人登入資料。其中一個例子，黑客透過魚叉式網絡釣魚攻擊，冒充企業的人力資源部門，向僱員發出冒充Microsoft 365電郵，含有企業內部通告的附件，誘騙受害者點擊連結，登入網絡釣魚網站，以盜取個人登入憑證發動後續攻擊。 …