過往專欄

2018-12-10

駭客隨時上門，中小企預備好未？

今年香港有多間大型企業被駭客攻破，繼航空公司的900萬客戶資料外洩，又有銀行過數應用程式帳戶被盜。不要以為駭客只會找大企業攻擊，其實中小企也是目標之一。根據HKT的系統數據，旗下的企業客戶平均每日受到最少8次網絡攻擊。

無論是近年的數據外洩，或是去年的勒索軟件熱潮，從受攻擊的企業可見，資訊保安影響廣泛，有些不只向顧客作出賠償，更被迫要暫停業務，所造成的損失難以評估。

駭客攻擊變化多

駭客手法層出不窮，更會主動攻擊，令網絡環境變得危險。駭客最常見的攻擊方法，由電郵發動，而且萬試萬靈，總有用戶一個不留神上當。另外，駭客會利用偽冒網站，或發出電郵模仿銀行、金融機構的訊息，誘使用戶點擊連結至偽冒網站，從中套取用戶個人資料。又或通過電郵引導至惡意網站，暗中下載惡意軟件，如鍵盤側錄程式、後門程式等勒索軟件，當駭客發動入侵時，會啟動惡意程式，將受害人的文件檔甚至電腦上鎖，再勒索金錢。駭客亦會在公眾地方例如咖啡店架設偽冒Wi-Fi熱點，或篡改其他Wi-Fi轉接，令人不虞有詐，當用戶連接至Wi-Fi網站便誤中陷阱。

更嚴重者，駭客從社交網絡搜集中小企管理層的個人資料作逆向工程（reverse engineering），從零碎資料還原出該管理層的身份，繼而針對性地送出模仿度極高的電郵，誘使他的同僚傳送企業內部機密文件，或轉帳大筆資金至其他戶口。

商業寬頻保障　5大優勢

HKT商業寬頻經已配備「5A皇牌商業寬頻保障」，由防禦、監察、堵截至復原，多重保障，全面照顧中小企的網絡保安需要，現在只需申請HKT商業寬頻，即可獲得保障。

「5A」代表著抵擋駭客攻擊相應的五大範疇，防惡意程式及偽冒網站 (Anti-Malware & Anti-Phishing)，防止駭客透過虛假網站誘使用戶點擊，或誤入偽冒網站自動下載惡意軟件到電腦，而防惡意程式功能就能避免員工意外打開虛假網站，減低不慎下載惡意程式的機會。

防電郵病毒及垃圾電郵(Anti-Email Virus & Anti-Spamming)隔絕大部分垃圾電郵，防止偽冒郵件給企業員工查閱，免除釣魚電郵攻擊，透過判別演算法更會持續更新提高準確度。防電腦病毒 (Anti-PC Infection)自動偵測及抵禦電腦受病毒感染，全天侯確保業務運作免受電腦病毒影響而癱瘓。防駭客攻擊 (Anti-Hacking)為企業建立穩固的防火牆，阻隔駭客進入用戶內部網絡，防止駭客攻擊和潛伏在網絡內伺機盜取機密資料。

自動雲端備份(Auto-Cloud Backup)是最後一道防線，將企業數據實時備份至雲端，一旦不小心刪除，或遭駭客加密勒索，亦能從雲端回復，公司可照常運作。

隨著數碼化日趨普及，任何人都會是駭客目標，為了應對網絡攻擊，愈來愈多中小企選用HKT 「5A皇牌商業寬頻保障」，將網絡保安的重任交給HKT，安心專注於自身的事業發展。