星島日報

【專題】製視像會議假連結黑市販遠端帳號 WFH網絡漏洞處處中小企惹黑客攻擊

2020-09-24 07:57
疫症大流行逼使企業迎戰數碼化轉型,今年網絡攻擊卻有上升趨勢,網絡保安不完善的中小企更易暴露於危機之中。資訊科技業界留意到黑客看準企業員工在家工作、IT人員未及即時阻截釣魚攻擊的契機,以視像會議軟件邀請的假連結誘騙用戶點擊,企圖攻入公司電腦。網絡保安專家更發現,黑市正販售大量連接本地企業電腦的遠端桌面帳號,反映在家工作的網絡漏洞處處,建議除了各種軟硬件、系統供應商提升保安水平,政府亦應加強市民的信息安全意識,避免黑客有機可乘。記者 林紫晴 李卓穎

美國聯邦調查局及以色列資訊安全公司Radware發現,勒索式的分散式服務阻斷攻擊RDoS正席捲全球,八月起全球逾千家企業收到勒索信件。香港電腦保安事故協調中心早前亦發表《2020上半年香港保安觀察報告》,指今年上半年網絡保安事件上升,其中Zoom等視像會議軟件吸引黑客利用軟件漏洞,騎劫欠缺安全設定的網上會議,藉以散布惡意信息及竊取用戶資料。

肺炎為題電郵誘騙點擊

該報告又提到港企因疫情走向數碼化轉型,受到網絡攻擊的機會隨之增加,兩項升幅最明顯的網絡保安事故,即網頁塗改、網絡釣魚分別按年上升逾九成及五成,值得一提後者於疫情下出現新手法,有黑客以肺炎為題的域名及電郵,甚至出現仿冒疾病管理預防控制中心網站,誘騙用戶點擊再進行網絡入侵。

網絡保安公司趨勢科技港澳區顧問總監李浩然指出,其公司上半年共攔截逾二百億次網絡威脅,當中九成三是經由電郵發放,而疫情下市民在家工作須使用虛擬私人網絡(VPN)、雲端服務,以及免費視像會議程式,也引發資訊保安隱憂,「在家工作時主要以電郵溝通,包括處理一般工作、發放視像會議邀請連結等,有些黑客趁機編製出假連結,以便入侵電腦系統。」

用舊軟件長開機易遭入侵

  李浩然解釋,在家工作人士通常使用家中電腦,再通過VPN遙距控制公司電腦工作,但由於家用電腦通常使用較舊的軟件、較少定期更新,故讓黑客有機可乘,「對黑客而言,家用電腦的用家資料不太值錢,他們只是想入侵軟件『後門』,有機會潛伏一段時間,當用家連接至公司電腦時,黑客便能入侵企業電腦系統。」他留意到,黑市正販賣大量遠端桌面帳號,每個索價約十一美元,「有些是寫上香港的IP地址。」

資訊科技商會榮譽會長方保僑坦言,釣魚攻擊一直存在,如今用戶為了遙距控制電腦,長期連接網絡不會關機,若公司電腦防火系統出問題及受到外來攻擊,同獲安排在家工作的IT員工未能即時解決問題,有機會令病毒蔓延更廣,「即時斷網是IT人員的慣常處理辦法,但目前做法只可遙距關閉該部電腦的網絡連接,最後他們都要回公司處理,當下亦未知是否已阻截黑客在其他電腦散播病毒。」

中小企慣用免費軟件少加密

大企業的網絡保安系統較完善,疫情前已投放資源應對網絡攻擊,故推行在家工作時,有更多資源維持網絡保安。資訊保安公司Nexusguard Consulting行政總裁龐博文指出,一些大型金融機構如銀行,在推行在家工作時不惜工本,除了會向員工派發手提電腦,員工在家連接家用WiFi、使用VPN等遙距方式,均須由公司電腦部門把關,提防黑客入侵,「員工在家工作後回公司,我們亦會先為其電腦『淨身』,才容許連接公司系統。」

反觀中小企投放的IT資源較少,又慣用免費軟件,龐博文不諱言,中小型公司推行在家工作,較少投資加設加密渠道,即使有購買防火牆等系統,未必每名中小企員工也懂得使用,「一旦使用不當,便有機會向黑客暴露攻擊面。」

疫情加速企業科技轉型,惟龐博文認為,市民的信息安全意識未有相應提升,「疫情下軟硬件、系統供應商雖已提升保安水平,但如果用家欠缺相關知識,情況就如不懂駕駛的人在駕駛一輛性能良好的車。」他續指,網絡安全是全球均需面對的問題,故建議港府加強信息安全普及教育,包括與業界合作到中學、社區推廣,減低市民受網絡攻擊的機會。

政府應加強信息安全教育

李浩然則認為,全球預防感染新型肺炎時均會戴口罩、勤洗手,其實電腦病毒亦可有效預防,建議各行各業必須加強員工培訓,例如提醒員工定期更新電腦系統、提升使用密碼的強度,「使用免費電郵服務時,亦應盡用其雙重認證功能,保護電郵帳戶。」

本港企業長年暴露於入侵風險,惟Waysapp業務總監溫先生指,企業對網絡保安所投放的資源有限,近年始有更多中小企客戶在其建議下為公司網頁領取認證,IT服務供應商只能盡量提醒他們緊記為防火牆、軟件升級。為減低網絡保安漏洞,方保僑認為,企業以往每隔三個月至半年便應進行網絡風險檢查,但因應網絡攻擊有上升趨勢,檢查的頻密度須進一步加強,「黑客攻擊已變成一種風土病,假若無法阻斷會為公司運作帶來很大挑戰。」

每日雜誌

最新回應

關鍵字

熱門文章