回顧去年運程，全球網絡安全因電郵呈破敗之局，四殺飛臨：釣魚攻擊、商業電子郵件詐騙、帳戶盜用及勒索軟件，令企業勞碌奔波，毀譽傷財。 踏入新一年，「庚」是金，「子」為鼠，要在金鼠年趨吉避凶，企業管理者首要認清責任共擔。雲端電郵服務供應商僅提供基礎設施的安全性，企業自身儲存的數據，必須親力親為守護。正所謂「疾病傷身、病來而不覺」，黑客長期入侵，後門深植，管理者自難察其所藏所害。幸而今年財帛宮遇有吉星 Barracuda 相助，免費提供電郵威脅檢測服務，掃描企業電郵應用的漏洞所在，提交詳細報告，並提供宜忌建議，助企業堵塞凶殺方位，自能解劫退病，相得益彰。 Barracuda致力打造更安全的網路世界，我們相信所有公司都可以最簡易的方式購買、部署和使用企業級的雲端安全解決方案。Barracuda保護電郵、網路、資料和應用程式安全，以創新解決方案與客戶業務發展進程一起成長。Barracuda獲得全球超過200,000間企業機構信頼，在已知和未知的風險下進行保護，讓客戶專注業務增長。如欲得到更多資料，請瀏覽 barracuda.com. 開運貼士：宜動不宜靜。請即報名 : https://bit.ly/2R0EwEP

勒索軟件（Ransomware）有幾猖獗，相信好多人都知，例如全球最大外幣兌換公司 Travelex，就不幸成為 2019 年最後一間受害機構，喺除夕當日中招，被開發 Sodinokibi 嘅黑客組織勒索 300 萬美元（現已增加至 600 萬美元）。最重要係，黑客組織講到明唔俾錢就會公開由 Travelex 偷返嚟嘅客戶私隱資料，唔再係鎖死晒啲檔案就算。為咗增加可信性，黑客組織已率先將另一受害機構 Artech Information Systems 嘅 337MB 檔案，喺俄羅斯討論區公開「些牙」⋯⋯ 勒索軟件最令人頭痛嘅地方，係佢會鎖死電腦入面嘅檔案，仲會透過內部網絡感染其他儲存設備，不過以往嘅勒索軟件只會鎖死檔案，如果受害者平時有做好備份，最多重新還原資料，損失有限。不過，開發 Sodinokibi…

勒索軟件（Ransomware）係現時其中一種最多罪犯使用嘅網絡攻擊手法，因為佢嘅使用方法簡單，只要幾十蚊就可以喺暗網買到，有黑客集團更以 Ransomware-as-a-Service 形式經營，好似上年開發 GandCrab 嘅黑客集團就高調話兩年間賺咗 3 億美元服務費，好搵過 Bounty Hunter 多多聲。再加上加密貨幣（Cryptocurrency）大大減少罪犯收贖金嘅風險，所以愈嚟愈多勒索軟件出現，而且真係任何人或公司都有可能中招。 搶救失敗無後路 對一般用家嚟講，中咗招大不了重裝電腦，最多係無晒啲相、片同檔案啫；但對於企業嚟講，如果重要檔案或寫緊嘅project、程式被鎖死，而平時又無做好備份工作嘅話，真係有可能執笠㗎！好似美國一間電話推銷公司 The Heritage Company，上年 10 月受到勒索軟件襲擊，因為無做好備份工作，事後又救唔番啲檔案同俾唔起贖金，結果一踏入 2020 年，集團 CEO…

有用開 Twitter 嘅 Android 用家留意喇，最近你哋應該會收到 Twitter 嘅電郵，內容係呼籲大家盡快更新 Twitter 應用程式去到最新版本，大家千祈唔好誤會係釣魚電郵嚟，事關舊版本嘅 Twitter 存在一個大漏洞，可以俾黑客利用嚟讀取大家非公開嘅訊息，甚至控制大家嘅帳戶，冒用嚟出 tweets 或發送 direct message，所以一定要盡快去更新應用程式喇。 根據 Twitter 發出嘅電郵所講，舊版本嘅 Twitter存在嘅漏洞，令到黑客可以通過一系列複雜嘅手法，將惡意程式碼插入原本受限制嘅儲存區域，達到上述嘅讀取私隱訊息及控制帳戶。Twitter 可能為咗保護一啲未更新程式嘅用戶，所以並無詳細公開個漏洞詳情同埋攻擊方法，不過，Twitter…

各位老細有無諗過，雖然已經為公司數據做足備份，但一旦發生天災人禍、系統故障，有需要做災難復原（Disaster Recovery）嘅時候，先發現之前花錢花時間做嘅備份，竟然「倒」唔返出嚟！唔單只令業務中斷，珍貴嘅數據亦救唔返，呢啲慘絕人寰嘅受害者，真係梗有一個喺左近。原因係備份雖然做咗，但到底係咪 100% 做齊，或過程中有無錯誤發生呢？特別係而家企業嘅工作負載已經橫跨實體伺服器、虛擬平台同埋雲端應用，傳統嘅備份工具，的確難於招架，單係要做到「備份321」黃金法則，即3個備份、2組儲存媒體及1個異地備份，相信已經搞死 IT 部門同事。 三度被 Gartner評選為雲端數據管理方案領導者嘅 Veeam，喺香港市場嘅營業額較上年同期錄得 42% 增長。受歡迎原因，除咗可以幫助企業輕鬆達成「321備份」黃金法則，人工智能管理系統更會自動為備份內容做災難復原模擬演習（Disaster Recovery Drill），確認係咪百分百完成及0失誤，大大減少 IT 部門同事嘅工作負擔，亦唔使再估估吓。Veeam 廣泛支援 AWS、Azure、Google Cloud、阿里雲等雲端供應商，以及虛擬平台如 VMware vSphere、雲端應用如…

安裝手機app，基本上你只係會諗個 app 好唔好用，好唔好玩，好少會考慮個app嚟自邊個國家，不過最近美國聯邦調查局（FBI）就發出警告，話安裝俄羅斯製嘅手機 app 要高度小心！ 事緣今年年初有隻手機 app 爆紅，佢個名叫 FaceApp，用程式 selfie 完，佢就會用人工智能幫你「換樣」，令你可以見到變老咗嘅自己，或者見到另一個性別嘅自己，由於實在太好玩，所以引起咗一股熱潮，#FaceAppChallenge 成為熱門 hashtag，據報隻 app 總共處理過全球 1.5 億個樣，可見佢有幾咁受歡迎！ 但係今年 7 月，有網絡安全專家發現隻…

如果真係有保養期，我希望係 10000 年！不過保養期咁長又有乜嘢用呢，對一啲 set 咗死期嘅儲存設備嚟講，如果無做好 backup，而佢又突然死咗，真係你賠返隻新嘅 harddisk 嚟都無用㗎！ 啲人成日話手機、電視用用吓就會突然壞，都唔知係咪生產商預先校咗時間掣，一夠鐘就壞囉。不過，呢啲諗法都係諗吓嘅啫，點估到真係會咁做先得㗎？但最近 Hewlett Packard Enterprise（HPE）就公布，旗下產品採用嘅 SAS（Serial Attached SCSI）SSD 存在韌體缺陷，只要運作咗 32768 小時，就會自動歸西。32768 小時即係幾耐呢？好似都有好長時間喎，係咪正常都會壞㗎？實際上其實只係 3…

網絡安全公司同審計公司，喺幫客戶做風險評估嗰陣，都有需要做滲透測試，睇吓員工嘅安全意識夠唔夠高，有無員工要做出嚟重點培訓。由於要試員工嘅安全意識，所以負責測試嘅人有時會特登做啲踩界嘢，例如扮維修員要求插 USB 手指入公司內部電腦系統，又或借用電腦收發電郵，如果員工覺得唔對路，就會拒絕要求或暗中報告上級跟進。不過，唔少調查報告都會話俾大家知，員工本身就係最大嘅安全漏洞，所以未必會意識到咁做可以好大件事，包括紐約警察學校嘅員工在內。 話說上年 10 月，紐約市皇后區一間警察學校因為要裝一個數碼顯示屏，於是就搵咗外判商嚟搞。唔知係咪學校入面嘅人無諗過件事咁嚴重，當外判商要接入內部聯絡做設定時，竟然無人出手阻止對方直接將電腦接駁，結果呢部中咗毒嘅電腦，就透過網絡將病毒感染 23 部指紋追蹤系統。紐約警方喺幾個鐘後就發現有可能出現私隱外洩，即時漏夜熄咗 LiveScan 呢個指紋追蹤系統，同時將受影響嘅 200 部電腦重新安裝，避免病毒透過網絡擴散，最終都成功控制到病毒嘅影響。 外判商喺呢次事件，梗係要負大部分責任，不過，紐約警方經調查後，相信對方都係無心之失，所以未有公布對方嘅公司名及控告對方。據講呢個 LiveScan 系統連接住藏有 700 萬筆資料嘅數據庫，當中更包括較早前被證實非法保存嘅未成年罪犯嘅資料。至於有幾多人受影響？ 發言人就回應話受影響嘅只得 0.1%，信唔信就由你決定喇。不過，外來 USB…

Apple 嘅語音助理 Siri，一直都被用家視為好幫手，唔使特別記指令，講幾句語音就可以幫手打電話、睇天氣預報、send 電郵短訊，真係好方便喎！不過，原來 MacOS 嘅 Siri 竟然係鬼，佢會自動儲起 Apple Mail 內嘅部分內容，將本來加咗密嘅內容以無加密方式儲起，如果有應用軟件攞到讀取權限，就好易俾人偷走入面嘅電郵內容。 發現呢個漏洞嘅係專門研究 Apple IT 嘅網絡安全專家 Bob Gendler，有日佢突然間對Siri 點樣為 MacOS 用家提供聯絡人及其他資訊嘅建議，所以就開始深入研究，最終俾佢發現到…

根據財經網站 Forbes 嘅估計，2021 年全球因勒索軟件（Ransomware）造成嘅損失將會高達 200 億美元，平均每 11 秒就會有一間公司成為勒索軟件受害者。中招嘅人預計會愈嚟愈多，但到底最多人第一時間會點處理呢？美國一班網絡安全專家就做咗一次調查，發現原來有三成人會即刻 reboot 部電腦，專家警告，咁樣做絕對係大錯特錯。 今次四個專家發表嘅研究報告，係委託咗一間網絡市場調查公司 YouGov 去做。YouGov 喺 2017 年 6 月至 9月期間，成功訪問咗美國 1,180…