fbpx

【Blog】電郵攻擊肆虐 – 逾半企業曾受襲 外部網絡攻擊風險隨WFH增加

  • Home
  • Newsroom and Blog

Feature Image

【Blog】電郵攻擊肆虐 – 逾半企業曾受襲 外部網絡攻擊風險隨WFH增加

隨著疫情發展,企業加快了遙距營商的步伐,Work From Home(WFH)更成為新趨勢。然而,WFH 亦意味著網絡攻擊將更集中在電郵及端點上,尤其是電郵攻擊。根據香港生產力促進局於五月最新公佈的《SSH香港企業網絡保安準備指數2020》調查結果顯示,有56%受訪企業稱曾遭外部網絡攻擊,較去年調查41%為高。更令人憂慮的是,預料會有更多企業增加WFH、遙距營商等工作模式,遭受外部網絡攻擊的風險勢必大增。保安業界提醒企業,電郵保護刻不容緩,必須盡快部署防禦措施,免受損失。

企業面對越來越多外部網絡攻擊
該項調查訪問了315家企業,中小企業佔257間,因此調查報告可反映出中小企業的網絡安全狀況。調查結果顯示,過去一年,有56%受訪企業稱曾遭外部網絡攻擊,如釣魚電郵、勒索軟件、惡意軟件等,較去年調查41%為高;相反,內部事故及由外部合作單位引致的事故都比去年少,即是說,企業面對越來越多外部網絡攻擊。


受訪企業發生網絡安全事故,按事故分外部網絡攻擊、內部事故及由外部合作單位引致的事故劃分

釣魚電郵及電郵詐騙顯著增多
另一數據同時顯示,外部網絡攻擊當中最常見的攻擊是釣魚電郵(83%)、勒索軟件(41%)和假扮高層的電郵詐騙(26%);另外,釣魚電郵及電郵詐騙顯著增多,分別比去年多6%及8%;此外,DDoS攻擊亦不能忽視,資料顯示比去年增多6%。


過去12個月,企業遭受網絡攻擊的5大類型

釣魚電郵最猖獗
另一項以行業分類的調查結果更顯示,無論任何行業,都以釣魚電郵最為猖獗;其中幾個行業如金融、零售、科技資訊等,釣魚電郵事故比其他故事多出近一倍。反映出企業最常面對的網絡安全問題,多數是釣魚電郵。


按企業類型劃分,過去12個月,企業遭受網絡攻擊的3大類型

傳統網絡保安是中小企業大難題
三成受訪企業計劃在未來12個月加強網絡保安,當中以「終端保安」、「系統及網絡保安」及「雲端保安」為三大投資領域。然而,傳統網絡保安必須要定時更新軟件、兼且要花人手維修保養,一般香港中小企業在人力物力根本無法負擔,導致潛在資安風險極高。更必須指出,傳統網絡保安集中保護辦公室網內資產,未能全面照顧 WFH 及遙距營商等新工作模式。

Security as a Service 成為中小企業新寵
越來越多企業考慮新的網絡保安方案,例如 Security as a Service 服務,企業可以借助其最頂級的網絡安全專業知識與技術,全面保護電郵及終端;而且有專人負責維護及更新,隨時候命,解決中小企業人手資源的煩惱。坊間更有專門針對外部網絡保安,尤其電郵攻擊的網絡保安方案,而最新面世的 Green Radar grMail 更推出按人數計的收費計劃,企業可以按員工人數以經濟實惠的價錢,享用高端電郵保護及技術支援,比傳統網絡保安方案效率更高兼成本更低,解決網絡保安人力物力上的難題,勢必成為中小企業新寵。

資料來源:生產力促進局「SSH香港企業網絡保安準備指數2020 」: https://bit.ly/37G5hVR

Read English Version

1 Comment

  • -July 2, 2020 - 10:01 am

    […] Read Traditional Chinese Version […]

Comments are closed.