踏入虎年,大家或會關心各種生肖運程預測,但掌握資訊保安趨勢及認識當中風險,更能助你駕馭新常態,無往而不利。疫情爆發以來,有賴網絡及各種新科技為我們解決工作、學習、生活及娛樂上的不同需要,加上新興科技及概念,例如加密貨幣、NFT(非同質化代幣)及元宇宙等炙手可熱,都使公眾更易忽略隨之而來的資訊保安風險,令黑客有機可乘進行網絡犯罪活動。
回顧過去一年,香港電腦保安事故協調中心(HKCERT)共處理7,725宗保安事故,當中最主要事故為網絡釣魚,佔48%,殭屍網絡緊隨其後,佔45%。為提升本地資訊保安水平和防範意識,及培育相關人才,我們一直積極研究網絡攻擊趨勢及保安技術,並透過不同途徑,例如發出保安建議、網絡攻擊預警、新興科技提醒等,快速回應各式各樣的保安挑戰,又舉辦大型國際會議和比賽。
2022五大保安風險
以下羅列2022年必須留意的五大保安風險,希望大家多加留神:
資訊保安新威脅漸趨複雜及多元化,筆者認為企業應制定相關的保安策略和措施應對。面對網絡釣魚攻擊持續猖獗,企業則應善用各式各樣的聯網設備防護工具,例如可疑電郵自動識別系統,以應付釣魚電郵和其他詐騙電郵的風險。企業同時要提高合作夥伴和服務提供者的資訊保安風險意識,加強對第三方供應商及應用軟件監察,了解其風險,以改善保安防禦機制來應對供應鏈攻擊。此外,筆者建議企業定期評估網絡和系統的保安,持續監察所有連接到互聯網的設備配置。
創新及科技無疑是推動經濟發展的重要元素,不但帶動社會進步,還可提升生活質素;然而,在這個5G、人工智能、二維碼普及應用,NFT及加密貨幣市場不斷擴張,供應鏈數碼整合化步伐的互聯互通數碼網絡時代,筆者認為無論個人或企業,都要不斷提升對資訊保安的認知和應對能力,才能真正掌握新常態下的機遇,邁步向前。
撰文:陳仲文 香港生產力促進局數碼轉型部總經理兼HKCERT發言人
Our Services
Community
Support & Resource
HKPC Spotlights
HKPC Academy
COPYRIGHT© Hong Kong Productivity Council
FOLLOW US
SUBSCRIBE TO OUR NEWSLETTERS
Share the latest information of HKPC to your inbox
SIGNUP NOW