Market Trend

商業電郵詐騙是一種複雜的網絡攻擊，混合多種攻擊模式，例如社交工程、魚叉式釣魚等，甚至透過入侵取得企業內部的電子郵件帳號控制權，透過現存的電郵記錄假扮真實用戶及企業，發送內藏有害連結的偽冒電郵，以假亂真地誘騙企業內部員工及其他合作夥伴。

企業面對工作模式和大規模 IoT 應用的轉變，除了要重新審視現有系統的保安及防禦策略，亦要將「保護網」延伸至每一個遙距和混合工作的員工，包括用作辦公的裝置及網絡環境。企業若採用雲端架構的 SASE （安全存取服務邊緣） 平台，正是一個良好的解決方案，能解決眾多中小企的網絡安全難題。

經歷三年多，新冠疫情已告一段落。環球企業在疫情下遭受不同程度影響，尤其對供應鏈的衝擊就超乎人們想像。如何在後疫情時代做好供應鏈管理，成為企業首要解決的問題。

不少領先企業已採用全託管服務（ HMS ），透過雲端平台部署全面的數據分析解決方案及工具，加速數碼轉型，利用數據驅動業務決策，同時符合瞬息萬變的合規要求，靈活應對市場需求及變化，為業務帶來更高的營運效率及競爭力，把握商機。

在平日接收的電子郵件中，除了最常見的圖片、 PDF 、 Word 文件檔之外，有時候或許會看到一些 HTML 檔案附件，比如說電子報、品牌宣傳資訊等。這些看來十分平常且沒有被電郵系統攔截的 HTML 檔案附件，原來一不小心開啟便有機會「中招」，成為釣魚電郵的受害者。

疫情逐漸緩和，2023 年頭，打工仔最開心的莫過於收到公司發放多少花紅和奬金的電郵，畢竟各國逐漸開放旅遊，有花紅便能提高旅行的預算，好好準備報復式旅行。不過，早前 Green Radar 發放的電郵威脅指數和報告顯示，電郵威脅風險比上季度下跌，但黑客看準打工仔心態，花紅通知其實是釣魚電郵！

不論是個人以及企業，都要做好準備應對網絡威脅。但隨著網絡環境轉變，新型的攻擊又不斷出現，如何部署網絡和資訊安全措施，日漸成為企業有迫切需要考慮的問題。從攻擊模式和地緣政治等方面來看，我們預計不少網絡攻擊在形式、目標等方面將有所改變，使企業甚至個人活動帶來更大威脅。

最近，據稱有不法分子利用程式向香港大型銀行進行「銀行識別碼攻擊」 ，以隨機方式盜用受害人信用卡資料作未經授權的小額交易。以上的攻擊手法其實是網絡安全範疇常見的密碼暴力攻擊的其中一種，透過掃描網絡上的漏洞來進行暴力破解，即使在非常關注網絡安全的現今世代，這類攻擊依然十分受黑客青睞，亦相信 2023 年將有更多密碼暴力攻擊。企業能透過限制存取的地區、使用 VPN 和設立多重因素認證等措施來減低成功入侵的機率。

疫情無疑對消費者行為和企業營運帶來永久性轉變，驅使各行各業包括金融服務機構加快提升數碼化服務。然而，企業正面對著與數碼轉型相關的各種挑戰，包括要滿足不斷提升的客戶需求、確保業務運作（包括員工、流程及系統），同時亦要維持高度安全，以建立營運韌力（business resilience）。

從疫情爆發至逐步「回歸」辦公室，混合工作模式已似乎成為常態，而有關遙距或混合辦公模式的討論亦一直持續。最近有一項調查發現，接近八成的全球企業 (78%) 現已實施混合辦公模式。在大部分企業已經接受混合辦公模式，並將繼續成為職場趨勢，IT 團隊也需為此作相應的長遠計畫。這個線上與線下結合的世界，對網絡安全和數據保護將有甚麼影響？企業又應該如何保障自己免受風險？