VPN、防火牆、路由器及遙距存取系統等網絡邊界設備，長期是企業連接互聯網與內部系統的重要入口，同時亦逐漸成為黑客優先攻擊的目標。適逢 2026 年國家網絡安全宣傳周，香港網絡安全事故協調中心 (HKCERT) 提醒企業及機構，面對相關威脅不能只依靠漏洞修補，更需要檢查帳戶、憑證及系統紀錄，防範攻擊者在修補前已經成功入侵並長期潛伏。
2026 年國家網絡安全宣傳周以「網絡安全為人民，網絡安全靠人民——智能時代網安護航」為主題。HKCERT 指出，企業除了部署安全技術，亦要維持人員警覺及建立持續風險管理機制，尤其應定期檢查所有暴露於互聯網的 VPN、防火牆、路由器及管理介面，及早識別異常活動。
日本政府事件揭示邊界設備風險
近期日本數位廳公布，轄下政府解決方案服務（GSS）因 VPN 相關設備漏洞遭到入侵，約 24.6 萬項個人資料可能受到影響，涉及政府人員、承辦商及合作伙伴。
HKCERT 認為，事件反映即使大型機構已部署多重保安措施，一旦網絡邊界設備存在漏洞，或者帳戶及身份驗證資料被盜用，仍有可能造成大規模資料外洩。
近年針對 VPN、防火牆及遙距存取系統的攻擊亦持續增加。HKCERT 以近期 Fortinet 防火牆漏洞為例，指出部分高風險漏洞已遭黑客實際利用，仍未完成修補的設備可能直接成為攻擊者進入企業內部網絡的入口。
修補漏洞不代表攻擊已經結束
HKCERT 特別提醒企業，不應把安裝修補程式視為事件處理的終點。攻擊者可能早於漏洞被公開或修補之前已成功進入系統，並建立額外帳戶、後門或其他持久存取機制。
今年曝光的「FortiBleed」憑證外洩事故便顯示，部分 Fortinet 網絡設備的登入憑證懷疑遭外洩，涉及全球超過 7 萬台設備。即使設備其後已完成漏洞修補，只要早前外洩的登入資料仍然有效，攻擊者仍可能重新登入系統，延續入侵活動。
因此，企業在完成修補後，亦應同步檢查帳戶安全、身份驗證資料及系統日誌，確認有否出現未經授權的登入、權限變更或可疑資料傳輸。
邊界設備失守或成大型攻擊起點
一旦網絡邊界設備被攻破，影響往往不只限於單一設備。黑客可以利用已取得的帳戶和憑證進一步進入其他系統，在內部網絡進行橫向移動及提升權限，同時長期潛伏並收集企業資料。最終可能演變成敏感資料外洩、勒索軟件攻擊，甚至導致企業服務及營運中斷。
HKCERT 強調，邊界設備被攻破通常只是整個攻擊鏈的開始，企業必須評估攻擊者是否已經進入其他內部系統。
大型活動前應重新檢查對外系統
HKCERT 亦提醒，每逢大型會議、展覽、體育盛事或重要節慶，企業及機構遭受網絡攻擊的風險通常會上升。攻擊者會主動掃描暴露於互聯網的 VPN、防火牆及管理介面，尋找已知漏洞、錯誤設定及外洩帳戶資料。
企業在重要活動前應重新檢查漏洞及韌體更新狀況、帳戶與權限設定、異常登入紀錄，以及可疑網絡流量及資料傳輸，同時確認事故應變及業務持續運作方案仍然有效。
採取「假設已被入侵」安全思維
HKCERT 建議企業優先修補已被黑客實際利用的高風險漏洞，並為 VPN、管理介面及高權限帳戶啟用多重身份驗證 (MFA)，同時定期清理不再使用或來源不明的帳戶。
若懷疑帳戶或身份驗證資料已經外洩，企業應立即更改密碼及相關憑證，撤銷現有登入階段，並持續監察異常登入、權限改動及可疑資料傳輸。
HKCERT 呼籲企業採用「假設已被入侵」(Assume Breach) 的安全思維。即使漏洞已經完成修補，仍應主動檢查帳戶、憑證及內部系統，確認是否曾經遭到入侵，並搜尋後門程式、惡意帳戶及其他持久存取機制。
對企業而言，漏洞修補只是降低風險的第一步。真正有效的防禦，需要把網絡邊界設備、身份管理、日誌監察及事故應變結合成持續運作的安全管理機制，才能減少攻擊者在網絡內長期潛伏而未被發現的風險。
