Symantec料2017年安全威脅趨勢預測

網絡犯罪份子漸傾向存取企業數據，安全威脅雖然層出不窮，但入侵手法又每每萬變不離其中。

隨著2017年逐漸迫近，Symantec安全專家檢視了網絡安全領域未來一年或幾年可能出現的重大安全威脅趨勢。鑑於安全環境不斷變化，首要是花一點時間，確定新一年就安全領域所需要注意的相關重點。

Symantec大中華區首席營運官羅少輝表示，近年雲端應用急速普及，加上愈來愈多連接流動裝置，除了手機平板等等，運動手帶、航拍機或附有感應器的物聯網 (IoT)裝置愈趨普及，令安全風險大增。

「這些IoT裝置，不少只具備簡單運算，甚至只能收集與傳送數據，不設任何安全防護措施。黑客若成功入侵這些IoT裝置，盜取內存數據、操控那些裝置，甚至將之變作殭屍網絡一員，由於數量龐大，用以攻擊其他網絡，後果嚴重。」

物聯網裝置保安風險增

隨著愈來愈多企業允許員工將可穿戴裝置、虛擬現實，和物聯網裝置等新技術接入網絡，同時雲端應用和解決方案加促了員工分散在不同地方辦公的趨勢，辦公環境逐漸轉變為現代化工作場所。企業需要將安全重點從保護終端裝置安全，轉向針對所有應用和服務的用戶和訊息安全。

企業中的物聯網裝置將逐漸增多，企業除了留意電腦與流動裝置的漏洞外，安全應變團隊還須考慮如恆溫控制器，和其他互聯裝置，有可能成為網絡攻擊跳​​板的安全風險。多年前，打印機伺服器曾被用於發起攻擊；如今，幾乎企業中的所有裝置，都已連接至互聯網，因此，羅少輝建議企業妥善保護企業網絡中的裝置，避免網絡攻擊事件發生。

他續指，10月份發生的Dyn攻擊表明，大量物聯網裝置並未採取安全保護措施，極容易受到攻擊。一旦未採取安全措施的裝置進入市場，除非召回產品，或發布安全更新，否則，想修復裝置的安全問題幾乎不可能。鑑於市場中仍有大量裝置，在設計時缺少安全保護考量，針對物聯網發起的攻擊勢必有所增加。

「用戶唯一可以做的，就是確保其物聯網裝置採用最新的更新，以防安全漏洞。」

互聯汽車或成攻擊目標

另一方面，近年備受吹捧的互聯汽車，具備多項方便的互聯功能，但亦因此為黑客開啟了方便之門。羅少輝指，過去黑客入侵互聯汽車不算成功，最多不過操控水撥等功能，但來年隨著黑客不休的攻擊，針對汽車發動大規模攻擊只是時間問題。

他認為，可能出現的攻擊方式包括：劫持汽車以索取贖金、通過獲取無人駕駛汽車的定位，以進行劫持、未經授權的監控、情報收集，以及其他可能針對汽車的安全威脅。此外，針對互聯汽車的攻擊，還將導致軟件廠商，和汽車製造商之間的責任界定問題，這將對互聯汽車的未來發展產生長遠影響。

勒索軟件繼續肆虐

至於2016年肆虐全球的勒索軟件，羅少輝相信來年仍會持續，並將對雲端實施攻擊。由於大量企業轉向基於雲端的儲存和服務，雲端正在成為網絡攻擊者謀利的攻擊目標。由於傳統安全措施及防火牆，無法對雲端進行保護，因此他建議企業改變保護數據安全的方式。

而過去被認定為安全準則的SSL認證，由於免費SSL認證日趨流行，甚至被濫用，連Google亦宣布，將標記僅採用「HTTP 協議」的網站為不安全網站等趨勢，將削弱網站安全標準。這些趨勢將導致惡意搜索器採取優化措施，衍生出更多潛在的魚叉式網絡釣魚或惡意軟件程式。

歐洲搗破網絡犯罪

上星期歐洲刑警組織（Europol）聯同Shadowserver及Symantec，以四年時間合搗破網絡犯罪集團Avalanche，除咗歐洲刑警組織，美國FBI，以及德國檢察部門，為歷來破獲最大網絡犯罪集團，今次係全球三十個執法部門，包括英國專門對付嚴重罪案嘅「國家打擊犯罪調查局」合作，全球二百多Botnet服務器停工，網絡攻擊靜咗唔少。

Avalanche受害者遍及180個國家，控制數以百萬計惡意程式，警方搜查5個國家37個地點，檢獲39部服務器，涉及多宗惡意程式同埋詐騙；單德國就造成六百萬歐羅損失，歐洲刑警組織話，全球損失可能數以億歐羅計，因為基本上好難統計，但只有五人被捕。舊年美國有多宗發對醫療機構攻擊，唔少用勒索病毒，最高峰時期，全球釣魚攻擊有近三分二係Avalanche發動，今次遭調查域名多達80多萬個，可見犯案規模。

Symantec同多國刑警組織合作，Shadowserver則係專門對付網絡犯罪組織基金會，Symantec則一向同國際刑警合作，除向大公司提供服務托管式保安，仲有提供保安情報嘅DeepSight Intelligence Services，此外就係遇到攻擊時，馬上作出反應嘅Incident Response Services，成員有刑警同軍事人員出身，查案經驗豐富，同火眼屬下嘅Mandiant差唔多，同執法機構合作好正常。

網絡犯罪利潤驚人，打劫唔駛刀槍，好快死灰復燃。

「應科院創新跑道」年輕創業家畢業

應科院一向支持港人創業，其「應科院創新跑道」創業學人計畫，便於上月28日，為8隊具創意的年輕創業家舉行畢業典禮。

「創新跑道計劃」由香港應用科技研究院主辦，並獲香港特區政府創新科技署，及微軟香港贊助，提供一站式創業前期支援平台，協助年輕科技創業家實踐創新理念。與成功畢業的創業家一同參加畢業典禮的嘉賓，更包括應科院董事局主席王明鑫、應科院行政總裁湯復基、微軟香港業務發展及開發者體驗部總監胡靄慈、創新科技署經理徐凱芝，及香港科技園公司科技創業培育計劃主管莫偉軒。

應科院提供多方面支援

「創新跑道計劃」自2015年8月推出以來，共收到206份來自初創企業家的申請。經過多重評審、篩選和評核後，於去年及今年，分別選出6個和2個項目。獲選的創業學人，可得到應科院全面的創業前期支援，包括：技能培訓、指導和師友輔導、享用應科院實驗室及其他設施資源、與業界持份者和夥伴交流接觸、造訪著名企業和商業空間。

微軟香港亦為此計劃提供培訓、工作坊和其他技術支援。共20名來自8個團隊的創業學人畢業生，在典禮上發布他們的商業模式及產品或服務。在創業前期支援期間，這些創業學人每月均可獲得港幣$9,000元的資助，以作創業支援。創業學人亦可使用應科院的科技方案，和已公開的專利，在畢業後向應科院申請特許專利作商業用途。

來自Recipio團隊的呂蔚珊代表全體創業學人認為，這個計劃使我們由初出茅廬的本科學生，進化成敢於實踐創新理想的初創企業家。她又認同，師友的指導、實地考察，及創業資助對他們發揮的幫助。

應科院智能軟件與系統總監劉文建是計劃的其中一位導師，他表示:「計劃為青年創業者提供了支援，令參加者專注研發，實踐概念。我年輕時亦嘗試過創業，如果當年有這個計劃，相信我的創業可以更暢順，少走很多冤枉路。」

創意與實用兼收並蓄

在應科院和微軟等的支援下，各團隊得以把構想逐步實現，當中的項目包括：

1. Trops：一個可穿戴的裝置和應用程式，進行運動捕捉和分析，以達至成本效益；

2. RECIPIO：一個在零售店內為顧客發出電子收據的手機應用程式；

3. VRPose：實時姿勢/位置估計系統，及虛擬實境的主題公園；

4. Venue.hk：線上場地預約平台，物盡其用未被利用的空間；

5. eScoote：原創輕巧、便携及可摺式的電動滑板車；

6. Locavel：一個應用程式平台，促進本地和外國遊客的交流互動；

7. MiniMaps：一個與預裝訊標設備交互的室內導航系統；

8. MyParents：一家社會企業，促使用戶對長者作更細心的關懷和照顧；

「創新跑道計劃」的諮詢顧問委員會為計劃作出支援，成員包括應科院副總裁(新一代通信網絡)莊哲義、應科院副總裁(金融科技)王世松、香港中文大學行政人員工商管理碩士課程主任陳志輝，及應科院前首席市場總監廖家俊。此外，創業學人團隊亦會得到應科院的科研專才的指導和輔導，助他們實踐理想。

NTT Security：77%機構沒能力應付關鍵事故

Gartner研究報告顯示2016年全球企業在資訊安全產品與服務的開支達81.6億，較2015年增長7.9%，反映企業在資訊保安方面較過往投放更多資源，以確保安全的企業環境。有見全球企業對網絡保安的龐大需求，NTT 集團旗下的 NTT Security 於 8 月成立，今年他們便發表了《NTT Group 2016全球威脅情報報告》。

零售業成主要攻擊對象

根據《NTT Group 2016全球威脅情報報告》，在過去3年，支援網絡保安事故應變的數據顯示，平均只有23%的機構能有效應付網絡保安事故。很多機構都沒有正式的事故應變計劃，更有77%的機構是沒有能力應付關鍵事故，而且往往在事故發生後才購買支援服務。

報告指出，惡意軟件在各行業中共發現18%的增長，當中以零售業最常受到攻擊，佔了總數的11%；其次是醫療及娛樂行業，分別佔10%，繼而保險業（9%）及政府部門（8%）亦成為熱門的攻擊對象。

調查更發現，至少有21%的漏洞已潛伏在客戶的網絡上至少3年而未被發現，同時17%的網絡攻擊屬於釣魚式攻擊。而平均每天約有128,000次針對伺服器訊息區塊（SMB）、NetBIOS及Samba的攻擊，可是大部分企業卻對問題後知後覺。

企業肯定機構將會受襲

從報告中可見企業對保安的態度鬆懈，大部分企業深知道問題所在但卻不會主動解決。25%受訪者肯定自己的機構將來會受到網絡攻擊，同時亦有75%受訪者不相信機構的商業數據正被安全保管，NTT Security估計這些網絡攻擊平均會造成1百萬美元的損失，而大企業的損失甚至更多。

NTT Security亞洲區咨詢服務主管馬國鈞表示：「香港是一個國際金融中心，很容易成爲全球網絡攻擊的對象。因此，所有以香港為基地的機構都必須達到現今嚴謹的資訊保安和合規監管要求，亦應留意實行合格及具彈性的網絡與資訊保安系統並非一次性或短期的項目。」

有見企業對網絡保安的態度散漫，加上現今這些企業皆擁有複雜的信息和通訊技術（ICT）環境，既有不同ICT設備，亦選擇使用多個雲端平台，更同時面臨創新和可靠性的競爭需求。為了更彈性處理不同企業的需求，NTT Security創建了保安生命周期（Full Security Life Cycle）模式，透過四個階段 ： 計劃和優化（Plan and Optimize）、設計和部署（Architect and Deploy）、管理和操作（Manage and Operate），以及回應和教育（Respond and Educate）等，為客戶按特定情況提供專家的諮詢服務，然後透過合適的託管服務、雲服務或混合解決方案，制定最切合企業需要的網絡保安環境。

Adobe Creative Cloud大更新 結合Sensei人工智能

Adobe早前公布Creative Cloud的一系列革新，包括全新體驗設計、攝影、虛擬實境(VR)、角色動畫和 3D 合成的應用，以及跨Adobe Cloud Platform的全新框架和智能服務Adobe Sensei，旨在改善設計和推動數碼體驗的方式。

其中，Mac版本的Adobe Experience Design CC (XD)作為網站和流動應用程式的設計、原型設計，和分享用戶體驗的首個一站式工具，現新增了原先在 Flash 內提供的圖層 (Layer) 和符號(Symbols)功能。如今，設計時常用的物件，例如購物車圖鍵、公司Logo等等，均可以設定為「符號」，只要修改其中一個符號，即所有網站或app內的同一符號也會跟著變動，毋須再逐一更新。

此外，使用XD更可輕易共享原型，並實時看到實際應用的效果；全新協作功能包括：共同編輯文件、視覺版本控制和Creative Cloud Libraries的增強功能。過去，設計網站或流動應用程式版面時，要向客戶展示設計效果，大都只是將每頁設計的構圖逐一展示，由於僅屬初稿圖樣，當中任何連結或指令均無效，若客戶想修改內容，則須另繪新圖，未能即時展示效果。現在，透過Experience Design，設計師可輕鬆以拖曳方式，將不同版面、圖層或符號連結起來；任何改動亦可實時展示出來。

Project Felix簡化3D製作

另一新公布的設計工具Project Felix，讓平面設計師能夠通過將2D和3D資產結合，簡單地進行產品照片合成、場景形象化和抽象設計等項目，輕鬆創建高質量及逼真的照片。

用戶可在應用程式中，取得來自 Adobe Stock 的 3D 模型、物料和光線，以及自訂特定屬性如材質、光暗和調整相機角度的能力。實時渲染功能，則讓用戶在編輯作品時，可先行預覽，滿意後再匯出作品至 Photoshop以完成設計。惟Adobe方面表示，Project Felix只是產品代號，暫未有確實日期何時正式推出市場；待正式推出時，亦很可能會換一個產品名稱。

Adobe Sensei令設計工序更智能

設計原是十分個人的事，不過在這個樣樣講求自動化和智能化的數碼世界，Adobe 決定先行一著，研發Adobe Sensei。事實上，Adobe多年來已在其創意應用程式功能，如面部識別(Facial Recognition)、內容感知技術 (Content-Aware technologies)，和相機防震 (Camera Shake Reduction)上，善用機器學習和人工智能 (AI)。而全新的 Creative Cloud 中，則運用了 Adobe Sensei 的功能，包括：Photoshop 的 Adobe Stock視覺搜索 (Visual Search)、字體匹配 (Match Font)，及面部感知液化 (Face-Aware Liquify)。

Adobe Sensei乃 Adobe Cloud Platform 內置的一套框架和智能服務，能善用Adobe 大量的內容和數據資產，讓用戶能更快並更智能地工作。對創意人員來說，dobe Sensei 能自動執行一般任務，使其可投放更多的時間在靈感和設計當中。

是次Creative Cloud 的更新，則包括提升協作、學習和可發現性的新產品和功能，以協助用戶更快捷地傳遞作品的主旨和訊息。

藍牙運動耳機JBL Reflect Contour登場

繼年初與Under Armour合作推出UA Wireless 耳機後，JBL 近日又推出全新Reflect Contour 無線運動耳機。

雙重鎖定技術

為了配合用戶對劇烈運動的要求，JBL Reflect Contour特別配備了雙重鎖定技術，其搭載了經特別設計的耳掛式裝置，同時配合能妥當置於耳窩內的入耳式結構，即使經歷劇烈的運動亦可確保耳機不會移位或掉落，確保用戶的聆聽體驗不易出現間斷。

除了不易掉落，為運動用家而設的JBL Reflect Contour亦配備了IPX-5 防水防汗設定，即使在風吹雨打下亦能確保正常運作，甚至在運動大汗淋漓之時亦不妨礙耳機正常運作。JBL Reflect Contour在設計上更運用了高亮度反光扁線設計，即使用戶在夜跑亦能清楚反射光線，讓行人及車輛注意，減低意外發生的機會。

JBL Reflect Contour亦採用了近年來耳機的大趨勢，搭載全新的藍牙技術4.0令用戶無線與手機或音樂播放器連接，讓他們在運動時不受線材的困擾。

雙電池長時間運作

除了藍牙功能為用家帶來無線作樂的享受外，JBL Reflect Contour更配備了雙電池式設計，其8 小時播放時間能夠讓用戶長期聽歌，更支援用戶持續多個小時的運動鍛練 。JBL Reflect Contour更內建了3 鍵式線控連咪高峰，讓用戶即使在跑步及聆聽歌曲之餘可輕鬆接聽來電。

JBL Reflect Contour備有藍色、黑色、紅色、綠色4種顏色選擇，售價為港幣$799。

Innovix夥LifeTrak推智能手帶ZOOM HRV

Innovix Distribution代理及分銷不少智能設備品牌，近日，他們便宣布與心率監測器和穿戴式健身產品製造商 LifeTrak 合作，推出全新穿戴式「Body Computer」──ZOOM HRV。ZOOM HRV與一般智能手帶最大的差別，是其具備量度心率變異度（HRV） 的獨特功能，以游泳愛好者及運動員為主要對象。

定時量度心率變異性

ZOOM HRV 首創 VScore 綜合健康指標，能 24小時全天侯自動量度心率變異性（HRV）。HRV是一種測量連續心跳速率變化程度的方法，可以預測心肌梗塞和心律不整的發生。ZOOM HRV即使在水中低至30米，亦能從手腕、前臂、上臂和腳踝，準確量度運動訓練後的心跳率，同時能計算熱量燃燒，有效偵測睡眠質素和身體復原情況。

現時市面大部分智能手帶（activity trackers）品牌將量度心跳作為附加功能，LifeTrak則特意使用更成熟的感應器技術，不單準確量度每分鐘心跳，而且分析心跳之間的時間差異，以顯示使用者的健康水平及復原狀態。這個功能不僅對精英運動員訓練，也對任何用戶的運動培訓有莫大作用。另外，ZOOM HRV 更有50米防水，能適合泳手使用，而且ZOOM HRV一次充電可使用5，方便運動員長時間配戴。

Innovix Distribution 業務拓展和策略聯盟總監江錦泉先生表示：「電子產品和穿戴式產品為連鎖店和零售商帶來龐大商機。在香港，我們暫時未發現市面上有任何同類產品可以24小時全天候自動量度 HRV，加上ZOOM HRV由於輕、容易使用和防水，特別適合游泳愛好者及運動員。」