近七成港企因網絡罪行蒙受損失

近年，大規模的網絡保安事故頻仍，除了政府機構，不少企業亦遭受攻擊，網
絡安全情況令人擔憂。根據Palo Alto Networks早前發布的「亞太區網絡安全狀
況」報告顯示，71％香港受訪者認為，網絡攻擊已經變得更加複雜，然而他們在
打擊網絡罪行方面，面臨的最大障礙，是要跟上最新的安全解決方案的步伐，以
及缺乏網絡安全專業人才。


其他亞太地區調查所得結果與香港類同：近半（46％）受訪企業表示，無法跟上
不斷發展的網絡安全解決方案。另一方面，54％的中國受訪者認為，這是確保企
業網絡安全的主要障礙，而外來用戶則被視為第二大挑戰。


該調查並涵蓋了2016-17財政年度期間，因網絡攻擊所造成的財務損失等敏感問
題。令人不安的是，69％的香港受訪者表示他們遭受金錢損失，其中兩間企業
更表示，他們各自損失了780萬港元或以上。除了金錢損失，本港企業表示，他們
亦擔心遺失客戶資料（31％），以及於搶修資料外泄時，須停止企業運作（31％）。


該報告又發現，許多公司採取「隨意選配」的方式，來確保網絡安全。香港企業
採取欠缺系統化的方案，來維持網絡安全。防毒軟件和防火牆，是最常使用的安
全措施。但是當被問及如何保護數據時，只有17％的受訪者，表示他們已在外部
空間進行備份；19％使用了雙重身份驗證；30％表示他們實施了防勒索程式的
措施。


Palo Alto Networks副總裁暨亞太區安全總監Sean Duca表示：「不幸地，香港的
企業正在經歷一場複雜的網絡攻擊浩劫，並已遭受財務損失。由於絕大多數的
網絡攻擊是為了獲得金錢利益，每間公司，不論行業，都是被攻擊的目標，所
以預防性的網絡防禦方案，更有利企業減少內部和外來的威脅。」


雖然，大多數受訪者對網絡安全抱積極態度，但威脅卻潛伏在企業內部。82％受
訪者表示，他們有一個獨立的IT部門或團隊；令人鼓舞的是，超過一半（52％）
已增加開支以提高網絡防禦力。然而，52％受訪者認為，最大的網絡安全挑戰並
不是源自外部，而是員工對網絡安全的認識不足。

Palo Alto Traps 現支援macOS及Android

勒索軟件肆虐全球令人心惶惶，但同時亦喚醒終端用家的網絡保安意識。Palo Alto Networks遂乘勢推出新版本Traps Advanced Endpoint Protection，進一步強化Traps對惡意軟件及漏洞的防禦能力，同時可支援更多操作系統，包括macOS和Android（測試版）。

儘管企業一直在增加對終端防護的投資，黑客仍以超出企業投資的速度來攻擊終端系統。雖然傳統和新一代單點防毒產品，都曾試圖收窄這差距，但也不過是用一種無效的惡意軟件偵測方法來代替另外一種，無法顯著提高識別，和防禦未知惡意軟件及漏洞的能力。

有效防範未知威脅

新版本Traps則採用多方法預防措施，可在終端受到攻擊前，有效阻截已知和未知的惡意軟件及漏洞。作為Traps 4.0版本的一部分，是次宣布的改良功能針對上述挑戰，並新增對macOS和Android（測試版）的支援，以及多個用於偵測和攔截勒索軟件，和其他複雜威脅的全新預防模塊。新版本可透過預先攔截嵌入在Microsoft Office文件中，已知和未知的惡意宏指令，從而防禦勒索軟件和其他複雜攻擊通常會發動的基於宏指令攻擊。此外，更可防止易受攻擊的進程（如瀏覽器和Office應用程式），啟動PowerShell和編程引擎等敏感工具。

這些全新的擴展功能，還可與Palo Alto Networks新一代安全平台的其他元素整合。用戶現可借助Panorama網絡安全管理系統，將終端設備、網絡安全事件，以及威脅情報資訊連接起來，以減低終端設備、防火牆、雲端，和SaaS應用程式之間的網絡威脅風險。

Palo Alto Networks產品管理執行副總裁Lee Klarich表示：「Traps以其獨特方法阻截黑客所倚重的技術，包括從未出現過的攻擊手段。是次公布的更新，將防禦功能擴展到macOS和Android設備，除了可避免的攻擊手段外，還能同時防禦基於宏指令及編程的攻擊、指紋識別技術，以及內核特權。這些保護措施能有效防禦無時無刻滲透企業的複雜威脅，哪怕是未知威脅也無所畏懼。」

Traps符合美國醫療保險及責任法案（Health Insurance Portability and Accountability Act，HIPAA），和付款卡行業數據安全標準（Payment Card Industry Data Security Standard，PCI DSS）的要求，是一款通過驗證的企業防毒軟件（AV）取代產品。