■香港電腦保安事故協調中心去年共處理6,506宗保安事故，較2016年增加7％。左起：黃家偉、梁兆昌。 香港文匯報記者岑志剛 攝香港文匯報訊（記者 岑志剛）香港電腦保安事故協調中心表示，去年共處理6,506宗保安事故，較2016年增加7%，其中惡意軟件攻擊增加近80%，佔總事故31%；手機惡意軟件事故則有519宗。中心指出，隨着港人流動上網及使用流動應用程式增加，估計未來的攻擊數字會繼續上升，包括近期有黑客推出「網絡犯罪租用服務」及「一站式攻擊服務」，協助不熟悉黑客技術的人進行攻擊，繼而分紅，更助長網絡攻擊趨勢，呼籲市民及企業提高電腦保安意識。
去年保安事故逾6500宗
中心昨日表示，去年共處理6,506宗保安事故，較2016年增加7%。其中殭屍網絡有2,084宗，佔總事故32%，釣魚網站有1,680宗，佔26%；惡意軟件攻擊則連續兩年激升，按年大增79%至2,041宗，佔總事故31%，與殭屍網絡和釣魚網站成為最主要的網絡事故。另有621宗為其他事故，包括個人資料洩漏或被盜取及詐騙電郵。
若按惡意軟件的類別劃分，加密勒索軟件事故數目大幅回落，只有178宗，已知贖款由數千元至100萬元不等，當中40宗為WannaCry，另有1,210宗個案感染WannaCry後因有專家介入而未有發作；手機惡意軟件事故則有519宗。
「請殺手」助長攻擊趨勢
香港電腦保安事故協調中心高級顧問梁兆昌表示，展望今年以榨取金錢為目標的網絡攻擊會持續上升，「近期有黑客推出『網絡犯罪租用服務』及『一站式攻擊服務』，協助不熟悉黑客技術的人進行攻擊，繼而分紅，更助長網絡攻擊趨勢。」
他續說，有上網功能的智能裝置應用日趨廣泛，不少智能裝置保安不足，容易被入侵變為殭屍網絡，另因流動付款服務逐漸盛行，但外地多個流動應用程式，包括民航和交易服票程式亦被發現漏洞，預料將會吸引更多針對物聯網設備及流動支款應用程式的網絡攻擊。
梁兆昌指，近年黑客發展出新的攻擊模式，透過入侵軟件供應商，在軟件更新機制中植入惡意軟件，以繞過企業的防禦進行攻擊。他指出，黑客以金錢利益為目標，只要發現漏洞、有利可圖，就有可能成為攻擊對象。除了擁有大量個人資料的企業之外，零售業、製造業甚至網上遊戲都可能被攻擊。
生產力促進局總經理（資訊科技）黃家偉表示，隨着港人流動上網及使用流動應用程式增加，加上黑客有不同方法攻擊，估計未來的攻擊數字會繼續上升。
有公司防火牆3年未更新
他指出，企業應限制機構的數據及服務暴露於互聯網及服務夥伴，敏感服務須採用雙重認證，任何軟件更新亦要預先經過測試才進行。
梁兆昌補充，很多企業以為做足電腦保安，但進行年檢時才發現公司網絡防火牆已有2年至3年沒有更新，他指黑客攻擊方式日新月異，「今日無事不代表明日無事」，建議企業加強防備意識，定期備份數據，並儲存一個離線副本，以減低勒索軟件襲擊的影響。
他續說，不少市民認為智能手機有別於個人電腦，事實上近年針對智能手機及流動平台的惡意軟件數量已超越個人電腦，但會購買手機保安軟件的人卻不多。
梁兆昌提醒市民，如使用流動程式處理個人資料，切勿隨便讀取QR二維碼，並要避免在公共場合登入來歷不明的Wi-Fi網絡。