作者:Barracuda 亞太區副總裁 James Forbes-May
現今網絡威脅日益嚴重,影響我們的日常生活。香港在最近短短三個月內,有三個不同範疇的高知名度機構,不幸成為勒索軟件攻擊的受害者。這些攻擊透過未經授權的存取權限,盜取機構系統內屬於員工、客戶和其他相關人士的敏感數據。據統計,大約 35% 勒索軟件攻擊源於電郵安全漏洞,顯示在個人和機構層面,均有必要加強推廣網絡安全意識和網絡安全。
提高網絡安全防護的措施其實並不複雜,基本而簡單的習慣,如設定高強度密碼、定期進行軟件更新和辨識網絡釣魚攻擊等,都能帶來很大的幫助。惟根據 Verizon 數據發洩露報告( 2023 )的數據,單是密碼被破解已佔黑客入侵個案的 81% 。令人驚訝的是,儘管 91% 受訪者聲稱他們理解重複使用密碼的風險,仍有 59% 的人依然照舊。
使用密碼管理器來建立及儲存強大、獨特且難以猜測的密碼,應該能防止密碼遭到輕易破解。可惜研究發現,還有三分之二( 65% )的人不信任密碼管理器。每個人都有責任保護他們的數碼資產,防止黑客利用它們進行網絡釣魚和操縱,僅依賴密碼已不足以確保數碼資產安全。
現時愈來愈多消費者的應用程式和設備已經採用生物辨識,包括手機、銀行應用程式和支付平台。以無密碼方式進行身分驗證將日趨普遍,例如生物辨識(例如指紋或面部識別)、實體保安編碼器,透過電郵或短訊發送一次性密碼(OTP)等等。
在無密碼身分驗證還未成為主流之前,企業及機構應使用其他方法,加強身分驗證和存取權限,零信任存取機制是其中一種,它可以確保用戶不會自動獲得存取權限,而是要透過持續和有條件的驗證。
積極提高網絡安全意識並實施穩固的身分驗證措施,個人和機構都可以更妥善保護其數碼資產,對抗不斷變化的網絡威脅。
![James Forbes-May](https://plugmedia-wp-uploads.s3.ap-southeast-1.amazonaws.com/wp-content/uploads/2022/12/S_James-Forbes-May-Vice-President-APAC-Barracuda-Networks-1024x683.jpg)