2019 年，擁有 W、St. Regis、Westin、Sheraton 等貴價酒店的 Starwood Hotel and Resorts，主動自首承認由 2014 年至 2018 年間，外洩 500 萬住客資料，當中涉及姓名、電郵地址、手機號碼、住址、護照號碼、酒店會藉詳情、出生日期、姓別、入住退房資料（即行蹤）、預約日期等，付款資料其實都有外洩，不過有 AES-128 加密。呢單嘢極度震撼，因為 Starwood 沒有交代外洩原因，好難令人唔懷疑同管理失誤有關。而呢件事入面，最無辜（亦係最 Juicy）可能係…

後疫情時代，無論是生活與工作都出現「新常態」(New Normal)，大部分企業工作負載轉移到網上進行，難免令公司網絡基建壓力倍增，相信不少中小企的管理層正為此大感頭痛，無法在成功與效益之間取得平衡。 其實目前市面上，已經有針對中小企網絡監察的解決方案，嘗試為用戶提供最佳的成本效益，支援可能持續的「疫後」居家工作環境。Progress 作爲美國上市企業，在去年藉收購 Ipswitch，獲得包括 MOVEit、WhatsUp Gold 與 WS_FTP 在內的三項技術，已經做足準備，爲香港中小企安全與網絡管理提供優質服務。 WhatsUp Gold：自動網絡管理 疫情之下，在家工作與 A/B 分組辦公室上班情況常見，企業對維持穩定網絡表現的需求激增，與此同時，企業還需要爲員工提供安全檔案分享平台，才能維持團隊有效協作。Progress 的 WhatsUp Gold 能爲企業精準找出網絡有問題的地方，監察不同組織的運作情況，再作效能與數據分析，避免業務因網絡問題而停頓。 WhatsUp…

意木馬軟件 Emotet 係近年 IT 部門最怕聽到嘅名，特別係佢同 Trickbot、Ryuk 兩隻惡意軟件發動組合攻擊後，仲有埋勒索軟件功能，破壞力就更加大。不過，原來有網絡安全專家喺過去半年內已發現咗佢嘅漏洞，但為免公開後黑客組織即刻修補，於是選擇靜靜將破解程式輸出國際，救返唔少受害機構。 成件事要由 6 個月前講起，Binary Defense 嘅安全專家 James Quinn 經過一年嘅追蹤研究後，發現 Emotet 喺今年二月突然修改咗程式碼，原來係黑客組織幫佢升級，等佢可以喺電腦 Reboot 後持續運作，更難被殺死。而 James…

分享FacebookTwitterWhatsAppEmailLinkedinTelegram 「喂，聽講 Nintendo 又 Data Leak 喇。」「好出奇咩？ Switch﹑Wii 定 3DS？」「唔係阿…係 N64﹑Game Boy 同 Super NES…」「…呢三部野加埋老過我阿媽架喇喎，仲有人走去搵漏洞？」 冇錯，就係有。相隔（唔係好）多年，任天堂再次因漏洞而洩漏數據。但好彩嘅係，今次唔係用戶資料﹑帳號密碼等私人嘢，而代碼洩漏，甚至引出 Super Mario 64 入面本未出現嘅設計同角色。…

經電郵發動嘅攻擊與日俱增，黑客透過假冒發信人地址，或修改信件內容，繞過電郵驗證系統嘅攔截。雖然電郵系統設有 DMARC 驗證機制，但由於設定上比較麻煩，所以採用率偏低。Google 為咗吸引電郵用戶採用 DMARC 技術，而家喺 G Suite 新推出先導計劃，經驗證後嘅用戶可以喺電郵上顯示公司嘅標誌，唔知又有幾多公司會參與呢？ 為咗解決電郵造假問題，電郵驗證系統一般都設有 SPF（Sender Policy Framework）以及 DKIM（Domain Keys Identified Mail）兩種方法。SPF 主要用喺防止電郵造假，因為系統會先驗證發送者嘅電郵地址，睇下究竟有無喺寄件伺服器上存在，如果來源伺服器根本無呢個電郵，就好大機會證明係假電郵。DKIM 就用喺驗證電郵內容嘅完整性上，以攔截有可能喺發送過程中被修改嘅電郵。雖然有呢兩個系統把關，但由於有啲舊電郵系統唔支援呢兩種技術，所以有時都焗住要收入信箱。 DMARC（Domain-based…

每逢發生社會大事，就係黑客嘅黃金機會，當世人畀新冠疫情折磨緊，黑客卻能從中獲利。美國波士頓著名醫院 Mount Auburn Hospital（亦即 Harvard Medical School）在 7 月 4 日國慶前的周末，其 IT 部門發現網絡突然不穩定，當局快速應變，立即切斷電腦系統的網絡連接，一切改以手動模式操作，反應快最終力保不失。但並非所有美國醫院都如 Mount Auburn Hospital 幸運。 美國國家研調訪問國內 1,300 間醫療機構，83%指曾受到黑客攻擊，超過一半擔心長此下去終會失守，20％更曾因黑客襲擊妨礙運作，平均需要約…

以前中咗勒索軟件（Ransomware），衰到極最多都只係攞唔返啲資料，但自從勒索軟件轉咗新玩法，喺鎖死電腦檔案前會先偷走所有數據，一旦企業企硬唔俾錢，黑客就可以用公開資料嚟加強勒索力度，所以勒索軟件就唔再係攞唔返資料咁簡單，隨時觸犯私隱法之餘，亦會大大力打擊商譽，企業關公真係想兜都兜唔返㗎！ 勒索軟件之所以咁乞人憎，係因為採用嘅加密演算法好難破解，再加上好多時企業都無做好 backup，所以一旦內部檔案被加密，企業本身係無能力還原，應對方法之一係當成個系統被砍掉重練，否則就要乖乖被贖金，期望黑客有「良心」送返條解鎖 key 俾你。瀨得嘢多，唔少企業都學識 backup 嘅重要性，搞到黑客搵少好多，於是黑客自然識得變招，除咗會攻擊埋企業嘅儲存裝置或雲端備份，仲會喺發作前盡量將資料偷走，用嚟加強威脅性，就算唔肯俾解鎖費，都要受害企業俾掩口費刪除外洩資料，否則就會喺黑客自己營運嘅網站上公開機密資料，好多時都包括被害公司嘅財務檔案、客戶及員工私隱資料等等，好似之前我哋報導過嘅 Bossini 事件咁，就有大量商業機密同客戶資料網上見嘞。 正因為黑客轉咗玩法，所以有企業已提升咗勒索軟件攻擊嘅應變態度，唔再選擇收收埋埋，轉而當成資料外洩咁公開，一來有啲公司嘅客戶屬歐盟成員國國民，所以受 GDPR 法規約束要通報；二來由於黑客會事先披露，一定有傳媒查上門，如果企硬否認，只會惹來強烈抨擊，進一步損毁商譽，後果等同搬石頭砸自己隻腳，所以有理由相信會有愈來愈多企業企出嚟承認受到襲擊，香港同業亦應該盡快調整一下緊急應變措施喇。 資料來源：https://bit.ly/38MU7PX 相關文章：【大件事】Bossini、c!ty’super成為勒索軟件攻擊目標？

https://www.youtube.com/embed/IC8hzbgkLLM?wmode=transparent&rel=0&feature=oembed 【天氣的錯 錯在你麼？】近排因為天氣惡劣、疫情關係，搞到好多打工仔返工都有阻滯。作為老闆，雖然呢啲因素都唔到你控制，但喺配套上就一定可以做好啲。不如睇吓「天氣女神」 陳嘉倩 Chan Ka Sin 嘅天氣預報，了解吓Fortinet嘅網絡安全方案點樣幫你解決自己同埋唔同崗位員工嘅需要丫！ 想了解更多全方位遙距工作安全方案，可經以下途徑查詢： Whatsapp: https://wa.me/85296807675 Enquiry : rebrand.ly/Fortinet_d-biz

疫情令香港就業市場天翻地覆，表面上失業率由 3 點幾升上 5.2%（5 月政府數據），但數據未能完全反映變化，例如好多人被炒、由全職轉為 Gig Worker；即時暫時保得住份工，都有可能要放無薪假，影響收入。而當全民關注就業嘅時刻，又係黑客出擊嘅好機會。 疫情初黑客以口罩等物資為餌，引大家開城迎接木馬；而家全球失業率暴升，美國馬上出現一股針對失業救濟金嘅釣魚攻擊，資訊保安平台 Checkpoint 發現網上湧現 250 個含「Employment」字眼登記嘅網域，當中 7％ 和 9 ％ 分別被介定為「Malicious」同「Suspicious」；各國逐步解封時，黑客又識得向企業自薦職場衛生管理顧問，以 CV 包裝黑客攻擊。Check Point…

而家成日都話「數碼轉型」，特別係疫情期間，無論係遙距工作，抑或持續業務營運，企業有部署同無部署嘅差別的確好大。新常態（New Normal）出現，市民嘅上網習慣大幅改變，更要加快數碼轉型腳步！同時要提提你，唔同行業需要克服嘅問題都唔同，要了解清楚自己嘅需要，切忌亂咁買嘢。 順暢連線防客戶流失 而家市民減少外出轉至網上購物，雖然有利 E-commerce，但如網絡連線表現差勁，加上使用量暴增，就可能減低客戶嘅購物意欲，甚至唔再返轉頭。唔想趕客？首要任務係確保連線表現。SolarWinds 嘅 Web Performance Monitor（WPM）網站連線監測工具可以清楚了解網站嘅連線表現。管理者可預先設定客戶體驗指標，如版面載入時間等，如表現異常就會即時發出警報；WPM 仲會主動出擊，定期測試進入網站嘅情況，一旦出現問題就會自動通知管理者，盡快搵出問題及修復。 一站式管理提升架構透明度 E-commerce 另一困難係管理平台嘅基建及各種雲端應用服務，包括容器、虛擬機器、公司或跨雲端伺服器。SolarWinds 嘅 AppOptics 應用服務管理工具就有助 IT 員工第一時間找到根本問題，更可一站式管理各式各樣嘅設備及雲端應用。AppOptics 管理平台免除複雜嘅設定及撰寫程式碼，讓管理人員輕鬆導入上述各種設備及應用服務嘅數據，提升 IT 架構嘅透明度。 面對難以估計嘅環境變數，企業管理者必須更善用手上資源，慎選有助提升業務及工作效率嘅方案。SolarWinds 特別為受疫情影響行業推出…