最近香港多間大機構相繼遭遇懷疑黑客入侵，包括六福珠寶（00590）、仁安醫院及兆基創意書院等。這些事件引起了公眾廣泛關注，因為這些機構涉及金融、醫療和教育等重要範疇，為何這些大機構會成為黑客攻擊目標？
過去3年的新冠疫情改變全球各地的工作模式，許多企業為應對疫情，紛紛採用在家工作模式（Work From Home）。然而，這種轉變在提高工作靈活性的同時，也為網絡安全帶來新的挑戰。員工在家工作使用的設備和網絡，往往缺乏辦公室環境的安全防護，為黑客提供更多入侵機會。據統計，疫情期間網絡釣魚攻擊和勒索軟件攻擊的數量顯著增加，就連虛擬私人網絡（VPN）亦受到攻擊，許多企業因此成為黑客的目標。
企業對網絡安全的意識薄弱，也是黑客攻擊成功的重要原因之一。許多企業進行數碼化轉型過程中，忽視了網絡安全的重要性，缺乏系統性的網絡安全防護措施和應對機制。即使安裝了基本的防火牆和防毒軟件，但這些措施往往不足以抵禦現代黑客的複雜攻擊手段。現時黑客通常會利用社交工程（Social Engineering）、零日漏洞（Zero-Day Vulnerability）和高級持續性威脅（Advanced Persistent Threat）等多種手段入侵企業網絡。如果企業沒有相應的防禦措施，極易被攻破。
面對日益嚴峻的網絡安全威脅，企業需要從多方面提升網絡安全水平。以下是一些具體建議：
1. 企業應定期舉辦網絡安全培訓，讓員工了解常見的網絡攻擊手段和防護措施。提升員工的安全意識，有效減少人為疏忽引發的安全漏洞。
2. 應盡快投資於先進的網絡安全設備和技術，包括新一代防火牆、入侵檢測系統（IDS）、入侵防禦系統（IPS）等。此外，應定期更新系統軟件，以防止黑客利用已知漏洞攻擊。
3. 企業應在所有重要系統，實施多重身份驗證（MFA），以增加安全層級，有效防止黑客通過竊取密碼，以獲取未授權的訪問權限。
4. 建立完整的緊急事故機制，包括發現安全事件、隔離受感染系統、恢復數據和系統等步驟。定期進行緊急事故演練，一旦發生安全事件，能迅速有效地應對和處理。
5. 系統管理員應定期備份重要數據，並確保備份數據的安全性和完整性。一旦發生數據丟失或遭遇勒索軟件攻擊，能快速恢復業務營運，減少損失。
6. 各大企業可以考慮與專業的網絡安全公司合作，定期進行安全評估和滲透測試，及時發現和修補安全漏洞。這些專業公司擁有豐富的經驗和技術，能為企業提供全方位的安全保障。
面對不斷變化和升級的網絡威脅，企業需要提高員工安全意識及加強網絡安全基礎設施，全面提升自身的網絡安全水平，才能確保業務穩定運行和數據安全。
原文：《科網人語》方保僑－－企業面臨的網絡安全危機 2024年5月27日
Views: 0
