職場

　　網上騙案愈來愈多，大家都很重視網絡安全。如果使用電腦工作或網上消閒、購物時，一個不小心令電腦中毒了，又要找人來修理，又怕資料外洩，真的很「頭痕」。所以很多人都會為電腦安裝網絡安全軟件。近日，消委會公布了一共26款的網絡安全軟件的測試結果，部分免費版軟件的總評分更可媲美收費版軟件，即睇！

 

消委會網絡安全軟件│26款的網絡安全軟件

 

　　網絡安全軟件對電腦來說真的很重要，但大家又識不識選擇呢？消委會指出測試由國際消費者研究及試驗組織（International Consumer Research & Testing，簡稱ICRT）統籌進行。測試中有18款適用於Windows視窗系統，當中12款為收費型號，5款為供個人用戶免費下載或安裝使用的型號，餘下1款「Microsoft」Windows 10 Defender則是內置於Windows的操作系統。另外，8款樣本適用於MacOS系統，其中6款為收費型號，2款型號則可供個人用戶免費使用。而Windows系統樣本測試均採用較多用戶使用的Windows 10系統來進行，全部會先自動關閉Windows內置的防衞功能。一齊看看26款的網絡安全軟件：

 

Windows 視窗系統

1.    Bitdefender Internet Security - $336

2.    Avast Ultimate - $298

3.    G DATA Internet Security - $314

4.    Norton 360 Deluxe - $358 (3裝置)

5.    ESET Home Security Essential - $333

6.    Kaspersky Standard - $147

7.    AVG    Internet Security - $367

8.    McAfee Total Protection - $278

9.    Avira Internet Security for Windows - $238

10.    F-Secure    Internet Security - $478

11.    Trend Micro Internet Security - $314 (3裝置)

12.    Sophos Home (Premium) - $396 (10裝置)

13.    Bitdefender Antivirus Free for Windows -免費

14.    Kaspersky Free -免費

15.    Avast Free Antivirus -免費

16.    AVG    AntiVirus Free -免費

17.    Avira Free Security -免費

18.    Microsoft Windows 10 Defender -免費

 

 

MacOS系統

19.    Bitdefender Antivirus for Mac - $210

20.    Kaspersky Standard (Mac) - $147

21.    ESET Home Security Essential - $333

22.    F-Secure Internet Security (Mac) - $478

23.    G DATA AntiVirus Mac - $314

24.    Norton 360 Deluxe (Mac) - $358 (3裝置)

25.    AVG AntiVirus for Mac – 免費

26.    Avira Free Security Suite For Mac -免費

 

 

　　部分以上樣本都是免費，到底免費及收費有甚麼分別？收費版的網絡安全套裝功能較全面，有機會有額外功能，好像是內置防火牆、銀行網頁保護、過濾垃圾郵件等；而免費版軟件主要的功能是防惡意程式。

 

下一頁：即睇測試結果

 

　　防衞惡意程式效能測試一共會分為5部分，包括網絡防衞、手動檔案掃描表現、防衞USB裝置、攔截網絡釣魚攻擊及勒索程式防衞。

 

消委會網絡安全軟件│1.網絡防衞

 

　　因為針對MacOS操作系統的惡意程式網頁比較少，所以今次的網絡防衞主要測試Windows操作系統的樣本，在測試中會瀏覽網頁或從網站下載軟件，會用300個從網上下載的惡意程式，看看以上的Windows網絡安全軟件可否阻擋相關網頁的顯示、阻止惡意程式的下載、打開或執行。如果執行了，又可不可以阻擋其對系統作出改動或進行其他的惡意行為等。在這一項測試中，多達15款樣本的成功偵察率高於97%，獲5點評分，只有「Sophos Home (Premium)」的偵察率稍低於95%，得4點評分。

 

消委會網絡安全軟件│2.手動檔案掃描表現

 

　　不時大家都會手動檔案掃描，今次收集了30,000個對應Windows系統、300個對應Android智能手機操作系統，以及15個對應MacOS操作系統的已知惡意程式，用作測試類型主要是木馬程式、後門程式、網絡蠕蟲（worms）、病毒及其他類別的間諜程式等。測試會在在線（online）及離線（offline）狀態下進行手動掃描偵察。結果發現，多款獲4.5點或以上評分，包括：

 

• Bitdefender Internet Security

• Avast Ultimate

• G DATA Internet Security

• ESET Home Security Essential

• AVG Internet Security

• Avira Internet Security for Windows

• Bitdefender Antivirus Free for Windows

• Avast Free Antivirus

• AVG AntiVirus Free

• Avira Free Security

• Bitdefender Antivirus for Mac

• F-Secure Internet Security (Mac)

• G DATA AntiVirus Mac

• AVG AntiVirus for Mac

• Avira Free Security Suite For Mac

 

　　當中Trend Micro Internet Security在線或離線，偵察對應Android和MacOS操作系統的惡意程式能力較低，所以只有3分。

 

圖片來源；Unsplash @Philipp Katzenberger

 

消委會網絡安全軟件│3.防衞USB裝置

 

　　大家使用電腦都有機會用USB裝置，所以防衞USB裝置功能必不可少。實驗室收集了135個對應Windows系統及15個對應MacOS操作系統的已知惡意程式檔案，儲存在USB裝置內，然後在離線及在線狀態下，將USB裝置插入並將惡意程式檔案複製至電腦的硬碟中。如果可以複製檔案，就會試一試打開已複製的惡意程式。

 

　　結果發現，很多樣本對USB裝置的防衞能力於離線時較弱，但有4款MacOS系統樣本表現較佳，獲4.5分或以上：

 

• Bitdefender Antivirus for Mac

• Kaspersky Standard (Mac)

• ESET Home Security Essential

• Norton 360 Deluxe (Mac)

 

下一頁：攔截網絡釣魚攻擊+勒索程式防衞

 

消委會網絡安全軟件│4.攔截網絡釣魚攻擊

 

　　現時網絡釣魚很多，所以今次測試都用了600多個網絡釣魚（phishing）的網址，來試一試樣本可否成功攔截網絡釣魚攻擊，而結果發現有5款樣本幾乎沒有替測試時採用的瀏覽器提供任何網絡釣魚防衞保護，所以只有1.5分或以下，樣本包括：

 

• Microsoft Windows 10 Defender

• F-Secure Internet Security (Mac)

• G DATA AntiVirus Mac

• Norton 360 Deluxe (Mac)

• Avira Free Security Suite For Mac

 

消委會網絡安全軟件│5. 勒索程式防衞

 

　　因為針對MacOS系統的勒索程式較少，MacOS系統的樣本沒有進行測試。測試會評估儲存於私人資料夾內400個重要檔案中，最終被惡意加密的數量來作出評分。有5款堵截勒索程式的能力較高，包括：

 

• Bitdefender Internet Security

• Kaspersky Standard

• McAfee Total Protection

• Bitdefender Antivirus Free for Windows

• Kaspersky Free

 

　　而免費的Microsoft Windows 10 Defender，會出現較多檔案被惡意加密，所以只有2分！

 

　　而對於以上5項結果，得出了防衞惡意程式效能的總分，結果如下：

1.    Bitdefender Internet Security – 5分

2.    Avast Ultimate – 4分

3.    G DATA Internet Security – 4分

4.    Norton 360 Deluxe – 4分

5.    ESET Home Security Essential  – 4分

6.    Kaspersky Standard – 4分

7.    AVG    Internet Security – 4分

8.    McAfee Total Protection – 4分

9.    Avira Internet Security for Windows – 4分

10.    F-Secure    Internet Security – 4分

11.    Trend Micro Internet Security – 4分

12.    Sophos Home (Premium) – 3分

13.    Bitdefender Antivirus Free for Windows  – 5分

14.    Kaspersky Free – 4分

15.    Avast Free Antivirus  – 4分

16.    AVG    AntiVirus Free – 4分

17.    Avira Free Security  – 4分

18.    Microsoft Windows 10 Defender  – 3分

19.    Bitdefender Antivirus for Mac  – 4分

20.    Kaspersky Standard (Mac) – 4分

21.    ESET Home Security Essential – 4分

22.    F-Secure Internet Security (Mac) – 3分

23.    G DATA AntiVirus Mac – 3分

24.    Norton 360 Deluxe (Mac) – 3分

25.    AVG AntiVirus for Mac – 4分

26.    Avira Free Security Suite For Mac – 2分

 

下一頁：資源佔用度及使用方便程度

 

消委會網絡安全軟件│資源佔用度

 

　　這項測試是看看網絡安全軟件對電腦系統操作效能的影響。Microsoft Windows 10 Defender 是內置程式，所以不會佔用額外空間，當中有8款樣本表現良好，只佔用397MB至1,123MB硬碟空間及87MB至289MB記憶體，8款網絡安全軟件包括：

 

• Norton 360 Deluxe

• ESET Home Security Essential

• McAfee Total Protection

• Avira Internet Security for Windows

• Avira Free Security

• Norton 360 Deluxe (Mac)

• AVG AntiVirus for Mac

• Avira Free Security Suite For Mac

 

　　但佔用的資源相對較多的是G DATA Internet Security，在安裝後佔用超過3.3GB硬碟空間及799MB記憶體，所以大家要留意了。

 

圖片來源：Unsplash@Bermix Studio

 

消委會網絡安全軟件│使用方便程度

 

　　而最後一種會提及的測試，又是相當重要的，就是使用上方不方便！消委會發現，有14種是比較易用的，有4.5分，包括：

• Bitdefender Internet Security

• Avast Ultimate

• G DATA Internet Security

• Norton 360 Deluxe

• ESET Home Security Essential

• Kaspersky Standard

• McAfee Total Protection

• Avira Internet Security for Windows

• F-Secure    Internet Security

• Trend Micro Internet Security

• Bitdefender Antivirus Free for Windows

• Kaspersky Free

• Kaspersky Standard (Mac)

• Norton 360 Deluxe (Mac)

 

 

下一頁：即睇總評及消委會推介

 

消委會網絡安全軟件│總評分

 

根據以上測試，今次得出了星星總評分：

1.    Bitdefender Internet Security – 5星

2.    Avast Ultimate – 4.5星

3.    G DATA Internet Security – 4.5星

4.    Norton 360 Deluxe –4.5星

5.    ESET Home Security Essential  –4.5星

6.    Kaspersky Standard –4.5星

7.    AVG    Internet Security –4.5 星

8.    McAfee Total Protection –4.5星

9.    Avira Internet Security for Windows –4.5星

10.    F-Secure    Internet Security – 4星

11.    Trend Micro Internet Security – 4星

12.    Sophos Home (Premium) – 4星

13.    Bitdefender Antivirus Free for Windows  – 5星

14.    Kaspersky Free –4.5星

15.    Avast Free Antivirus – 4.5星

16.    AVG    AntiVirus Free –4.5星

17.    Avira Free Security  –4.5星

18.    Microsoft Windows 10 Defender  – 3.5星

19.    Bitdefender Antivirus for Mac  –4.5星

20.    Kaspersky Standard (Mac) –4.5星

21.    ESET Home Security Essential – 4星

22.    F-Secure Internet Security (Mac) – 3.5星

23.    G DATA AntiVirus Mac – 3.5星

24.    Norton 360 Deluxe (Mac) – 3.5星

25.    AVG AntiVirus for Mac – 4.5星

26.    Avira Free Security Suite For Mac – 3星

 

　　在適用於Windows視窗系統的網絡安全軟件上，Bitdefender Internet Security及Bitdefender Antivirus Free for Windows整體評分最佳，有5星評分，即是Bitdefender Antivirus Free for Windows是免費都有很佳的功能。不少網絡安全軟件都得到4.5星，如果電腦儲存容量規格較低，可以選：

• Avast Ultimate

• Norton 360 Deluxe

• Kaspersky Standard

• Avira Internet Security for Windows

• Kaspersky Free

• Avast Free Antivirus

• AVG    AntiVirus Free

• Avira Free Security

 

 

　　消委會建議，如果大家只係日常網絡防衞等基本操作，不需要其他附加功能，可以用以下5款免費的軟件：

 

• Bitdefender Antivirus Free for Windows  – 5星

• Kaspersky Free –4.5星

• Avast Free Antivirus – 4.5星

• AVG AntiVirus Free –4.5星

• Avira Free Security  –4.5星

 

　　而在適用於MacOS系統上，Bitdefender Antivirus for Mac、Kaspersky Standard(Mac)及AVG AntiVirus for Mac都有4.5星，當中AVG AntiVirus for Mac更是免費版本。

 

 

下一頁：消委會使用電腦及網絡安全小貼士

 

　　最後，消委會提供了6大使用電腦及網絡安全貼士：

1.    處變不驚：電腦一旦受病毒感染，往往會出現不尋常的狀態。遇到這種情況時，應第一時間關閉電腦系統。

2.    備份檔案：定期為重要資料備份

3.    及時更新：定期更新操作系統及應用程式，尤其是針對網絡保安的更新

4.    保持在線：電腦應盡量長期連接上網，以確保網絡安全軟件能發揮最強的防衞效能

5.    管理權限：不應隨便以系統管理員（administrator）身分長時間上網，以免遭黑客直取電腦內的核心資源

6.    提高網絡防範意識：不應隨意從不知名的網站下載檔案，或者隨便打開來歷不明的電郵附件

　　最後，消委會都提及了一些下載網絡安全軟件注意事項，建議大家可以考慮先安裝試用版本，大家可以在試用期內決定是否繼續使用，不過若已提供信用卡資料，記得要留意到期時或會自動續期及收費。

　　本港IT界鬧人才荒，亦非單憑提高薪酬就可解決。網絡安全服務供應商Palo Alto Networks香港及澳門區總經理馮志剛接受本報專訪表示，據其觀察，香港有接近10萬名IT從業員，惟網安專才僅佔2至3成，因此尋覓網安專才難上加難。

 

　　除了夥拍學界育新血，他強調建立以人為先的管理及溝通文化，都是其留人才的重任之一，「無論幾忙都不可以忽略」（見「增管理透明度 了解員工定共同目標」）。

 

　　本港企業近年面對的網絡安全風險不斷增長，數據洩漏成本同時增加，加上不同行業在數碼轉型、增加雲端應用等過程中，都與網絡安全息息相關，令企業對擁有網絡安全技能的人才求才若渴。

 

逾百人爭一位 符要求僅1成

 

　　馮志剛透露，儘管加入該行業有前景，每次開放招聘都是平均「100多人爭一個位」，可是合適的人才卻供不應求，「符合要求的人最終只有大概10%」。他坦言，「我們面對的困難是很多人都想加入，然而真正有能力、符合工作崗位要求的人其實不是很多。」這現象並非單憑提高薪酬就可解決。

 

Palo Alto Networks香港及澳門區總經理馮志剛透露，每次開放招聘都是平均100多人爭一個位，惟符合工作崗位要求的人卻不多。

 

　　據其觀察，不少求職者都表示知道甚麼是網絡安全，「但他們可能只是略懂皮毛，當深入談及其他層面，包括理解整個網絡安全生態運作、怎樣幫助不同類型的企業客戶、了解其真正的需求」，就未有相關見解。

 

　　相比之下，其他海外地區早已就網安產業相關的職業發展，建立標準化的技能框架，幫助消除對入行要求及晉升階梯的迷思。他又提到，即使現時已有不少IT行業課程，惟主要集中於工程設計等範疇，較少為網絡安全專門設立。

 

　　為解決人才短缺且培訓渠道不足的問題，該企早前與大專院校如VTC合作，期望增加培訓渠道。他補充，「需要一個生態系統去控制整件事」，而不是某一單獨機構或組織的事，例如近年政府做了很多宣傳，首先令大眾知道甚麼是網安，為何要關注等。

 

　　針對環球市場，該企亦早於數年前開展與學界的合作計劃，至今在全球已夥拍超過1,000間院校合作開設課程，免費提供設備及知識，讓未來人才取得實戰經驗，並且提供一些實習職位。

 

行業轉變快 應徵者須學更快

 

　　他又指，雖然網安工作有前景，可是其入職篩選嚴謹。他認為絕對有需要讓入職者知道這行業的特性及需求，重點是「要讓他們知道這行業轉變得很快，因此應徵者也要學得快，緊貼日新月異的技術。」

 

　　以近日的熱門議題人工智能（AI）而言，懂得AI安全管理的專才也非常短缺，因此在職培訓方面，也需要配合AI增強反應或者偵測的能力。

 

　　網安攻擊的數量愈來愈多，他補充，近年因為很多雲端應用，市場對雲架構師、雲安全架構師、網絡安全架構師等崗位的需求都頗大。「現時開發者有很多，但具備安全知識及經驗、了解如何開發安全的軟件呢？其實這個仍是缺口。」