放大圖片
■梁兆昌預計今年將有更多針對中小企的網絡攻擊。香港文匯報記者曹晨 攝
香港文匯報訊(記者 曹晨)現代社會智能通訊設備應用日趨普遍,用途廣泛之餘也極易受到惡意攻擊。香港生產力促進局屬下的香港電腦保安事故協調中心,2012年共處理1,050宗網絡保安事故,較2011年上升30%,預計今年將有更多針對中小企的網絡攻擊。而智能通訊設備,特別是Android系統的保安風險更屬高危。
網頁塗改增124% 多涉中小企
中心提醒市民確保個人智能設備已安裝足夠保安措施,而機構及企業也應定期進行資訊保安的風險評估,及早採取防範措施,加強資訊保安。
香港電腦保安事故協調中心高級顧問梁兆昌表示,在去年處理的1,050宗本地網絡保安事故中,網頁塗改涉及283宗,較2011年激增124%,而黑客入侵事故有426宗,升29%。他表示,在網絡攻擊中,以簡稱為「DDoS」的分散式阻斷服務攻擊最為嚴重,黑客透過網絡上已被攻陷的電腦組成殭屍網絡,把目標電腦的資源耗盡,使之無法正常提供服務,借此進行勒索、癱瘓競爭對手的商業活動。他表示此類攻擊以中小企、非盈利組織及教育機構最為常見。
梁兆昌預計,今年將有更多針對中小企網絡的攻擊。除此之外,隨著智能通訊設備和「雲端」等新科技的日漸普及,其多用途的應用,也可能帶來新的保安危機。他舉例指移動系統Android,由於其平台較為開放,應用程式也較易修改翻新及上載,許多黑客便利用此漏洞,將應用程式改裝為惡意攻擊程式,而用戶下載至移動設備卻不易察覺,被改裝的應用程式可能將用戶信息洩露,給用戶造成損失。
蘋果系統亦有保安風險
梁兆昌續指,雖然「蘋果(Apple)」系統審核較為嚴格,但也有資訊保安風險,因此提醒市民,不要擅自破解智能通訊設備,因此舉會增加設備受到黑客入侵的機會,此外也應選擇官方市場下載應用程式,並確保個人流動設備上已安裝足夠保安措施;他同時提醒機構及企業,也應定期進行資訊保安風險評估,做好準備應對網絡攻擊,加強資訊保安。
|