 放大圖片
■潘漢昇指學界是黑客攻擊的一大目標，學校應做好網絡安全保安措施。香港文匯報記者歐陽子瑩 攝
——學界接電郵77%屬「垃圾」 易遭黑客「網釣攻擊」盜資料
香港文匯報訊（記者 歐陽子瑩）與保安嚴密的商業機構相比，學界的電腦網絡保安一般存有較多漏洞，成為黑客「網釣攻擊」發垃圾郵件，以及入侵盜取資料的主要對象。有國際性網絡保安公司指，教育界是黑客攻擊的5大熱門行業之一，學界收發的電郵中，有多達77%為垃圾郵件，情況值得關注。有調查更發現，本港中學生及大專生對網絡安全認知不足，他們經常於學校網絡瀏覽社交媒體網站，卻有多達3成人對電腦有否開啟防火牆愛理不理，令學校被黑客入侵的風險大增。
近3成學生缺資訊保安意識
網絡保安公司Symantec於4月至5月期間，在街頭及網上訪問了120名中學生及大專生，並以電話訪問了7名來自中學及大專院校的IT技術人員。結果發現，逾半中學生及88%大學生曾透過學校的有線或無線網絡，使用個人電腦瀏覽社交媒體網站，不過卻有34%中學生及近20%大專生不知道其電腦是否開啟了防火牆，缺乏資訊保安意識。
Symantec北亞區技術服務經理潘漢昇指，學界一向是網絡黑客的5大熱門攻擊目標之一，據他們在上月發表的網絡安全報告，全球學界每100封電郵中，約77封是垃圾郵件，其中一個原因是學校一般投放較少資源於網絡保安上，令黑客攻擊變得較容易。他表示，若學校受黑客攻擊，有機會被盜取師生個人資料，而大專院校若受到「網釣攻擊」，教授或學生帳號被利用發出欺詐電郵的情況也很常見。
專家：可用雲端服務減風險
潘漢昇認為，當學生使用筆記簿型電腦連接學校網絡，又不注意電腦保安，很容易不知不覺間成為黑客入侵學校的「渠道」，建議學校應安裝或提升防病毒、網站過濾軟件等，同時教育學生，提高他們對網絡安全的認知，「學校亦可使用近年出現的雲端服務，統一管理分散的學生用戶，作出網頁過濾及堵截入侵源頭」。他表示，雲端服務的費用一般按學生人數而定，約每人每月港幣10至20元。
近年推出流動教學讓學生可以掌上電腦及手機學習的培正中學，負責學校網絡管理的電腦科老師鍾偉東表示，該校電腦系統數年前的確曾被入侵，令網路停頓。他認同，學生以個人電腦或手提電話進入學校網絡是一個安全危機，因此學校會登記每部學生手機的網絡卡地址，確定用家身份。他又表示，該校除了於電腦安裝一般防病毒軟件，亦會限制學生使用的權限，不可下載，亦無個人的儲存硬碟，以減低保安風險。
堵漏評估費10萬難負擔
訊息工程專家、恒生管理學院協理副校長黃寶財表示，要堵截黑客入侵先要知道網絡有何漏洞，但如要聘請專家作一次全面的評估，費用達10萬元，一般學校難以負擔，建議學校提高學生的網絡安全意識，「例如登入學校網絡，不應使用太簡單的密碼，亦不應下載安全性存疑的軟件。」他建議，學校如使用新的網絡保安技術，應先參考其實際功能。
|
放大圖片
