公司日常運作很多時候要用上不同的應用程式及系統，而遊走各個數據庫，存取資料頻繁，都有機會令數據洩漏的風險增大，而密碼管理也是令企業頭痛的問題。CyberArk Idaptive 方案提供以雲端為本的 IDaaS （identity-as-a-service） 服務，集安全性、簡單性和易於管理及控制的特性於一身， 一個平台便可管理所有帳戶和裝置，對現時遙距工作 BYOD 的情況下，更為合用。是次Webinar 將探討由CyberArk 提供的擴展安全方案、使用 SSO (Single Sign-on) 簡化用戶登入應用程式存取，以及根據裝置內容的 MFA (Multi-Factor Authentication)應用程式存取等。 名額有限，立即報名！ 主題：Workforce Access Security Solution日期：2020 年 12 月 17 日（星期四）時間：3:30pm – 4:30pm語言：廣東話（含英文術語）網上留位：https://bit.ly/3geQJ3R

禦敵尚且有方，但內部攻擊 (Insider Attack) 如何抵檔？原來最危險的人就在身邊。無論員工有心或無意，要處理由內部攻擊，絕不輕鬆；根據 Bitglass 的調查，有 81% 的機構甚至認為難以評估內部攻擊所引起的影響，在網絡攻擊愈見頻繁下，不少企業卻因疫情關係加上經濟轉差雙線夾擊，而縮減網絡安全的開支，令情況變得更嚴峻。 受訪機構在面對內部攻擊後，4成的企業回復正常需時一至兩周，但亦有 7% 機構表示沒有能力偵察內部攻擊，令人憂慮。 疫情下，企業都要求員工在家工作，減低染病風險，然而 82% 機構表示未能保證有足夠能力察覺來自個人裝置的內部攻擊，另有 50% 機構指雲端工作的內部攻擊也難以發現，反映內部攻擊的潛在風險極大。 Bitglass的調查亦提到，內部攻擊所引致的代價高達2,000萬美元，但 73% 的公司表示，來年用於網絡安全的開支會減少或維持不變。 如果是為了節省常規開支，反而蒙受更大的損失，如修復系統的費用、賠償客戶等，便本末倒置了。所謂防患於未然，網絡保安還是不應為錢降低標準，宜挑選合適的防護方案及托賴專家管理，拆解攻擊，守好界線，無論外部入侵，抑或是內部攻擊，都不會有機可乘。…

由於各種原因，僱主未必能夠為每個員工提供電腦嚟Work From Home，再講員工亦未必受落，好多時會用返自己部機上網做嘢，所以採用BYOD模式可能更實際。不過，點先可以防止員工嘅電腦被黑客攻擊，或傳輸嘅數據被攔截，繼而入侵公司網絡？Fortinet及Menlo Security嘅防守組合，就能夠全方位保障遙距工作嘅安全性。中堅位置由次世代防毒軟件負責，就算對方有「未見過」嘅進攻方式，統統都可以攔截落嚟；左右閘就分別由Web isolation及Credential Phishing把關，等病毒唔可以通過員工瀏覽網頁或盜竊登入帳戶資料傳中，咁穩守中門嘅網絡安全專材，就可以集中返注意力喺公司嘅防守大局上啦！ 想了解吓呢種三後衛陣式，就要參加即將舉行嘅網上研討會，仲有機會喺問答環節贏取HKTV mall港幣二百元購買禮券添！仲唔快啲報名？ 日期：2020年6月24日（三） 時間：3:00pm – 4:00pm 語言：廣東話 網上留位：https://bit.ly/3hgWe23

十七年前沙士肆虐期間，由於頻寬限制和技術落後，在家工作無法實行。當年的辦公室環境均是以桌面為主，距離大眾化的智能手機和平板電腦至少還有五年之遙。如今的情況已經改變。我們有數十種連接網絡的方式，遠程辦公很常見，流動工作已能實現，網絡頻寬充足，網絡安全亦應用了人工智能及其他先進技術。 雖然香港的新冠疫情轉好，但出於不同的原因，允許員工居家辦公長遠來說似乎是一趨勢。這旨在維持業務，同時保障員工的健康和安全。同時，企業要確保對IT基礎架構都有同樣謹慎的態度，並嘗試避免折衷方法。 許多機構都有部分員工需要在辦公室環境外工作，這些流動員工在規範的環境使用授權的設備和應用程式連接公司網絡。僱主以嚴格的自帶設備（Bring Your Own Device，BYOD）準則和政策，監督以個人設備存取辦公室內部網絡和系統的員工。這些政策要求每個自帶設備，如智能手機、平板電腦、手提電腦等，都必須先獲IT部門的授權，才能連接到公司網絡。 但允許員工在家辦公以維持業務之際，也引發了嚴重的網絡安全懚憂。Palo Alto Networks的《亞太區網絡安全狀況》調查印證了這一點：近半（47％）的受訪者表示，最大的網絡安全挑戰是員工缺乏網絡安全意識。 企業的網絡安全旨在保護IT基礎結構，但除非有特殊情況，否則這些安全設備僅限於工作場所。試想像，員工在家中工作的連接設備可能與其家人共用。這等於增加僱員的網絡安全風險，僱主亦面臨風險。 要讓員工免受網絡攻擊，需要投入時間、資源和設備。如果僱主和僱員未能保持與平常工作場所一致的保安和慣例，為求維持業務的整個理念就會瓦解。 以下是一些居家辦公的保安技巧建議： 設備 – 僅允許授權的設備存取公司網絡以執行業務。教育 – 定期向員工強調在家工作期間必須維持一貫的網絡安全紀律。企業可以準備網絡安全教材，供員工與家人分享，以鼓勵和灌輸網絡安全意識。培訓 – 無論員工在任何地方連接網絡，企業都必須提供最新培訓並測試員工有關網絡安全的知識。如果這些測試能顧及在家工作並說明需防備的陷阱則更好。防火牆 –…

喺全球各地嘅 Microsoft 裏面，都存在一隊 DCU （Digital Crimes Unit）嘅特別小隊，專門打擊網絡罪犯。早前就台灣嘅 DCU 就成功憑不尋常嘅訊號，成功瓦解一個出現喺當地嘅殭屍網絡。而負責指揮散播病毒攻擊嘅主角，竟然係一組 LED 燈控制器，真係唔可以睇少啲 IoT 產品嘅潛力呀。 其實搗破呢個殭屍網絡嘅時間，要回溯到去上年嘅八月。當時台灣 DCU 其中一個分析員，就喺茫茫嘅數據大海入面捉到一啲可疑嘅殭屍網絡訊號，經調查後，呢啲數據流量好似悟空練咗界王拳一樣，喺短短一個月內大增 100 倍，而團隊就揪出入面涉及嘅 40 萬個…

【網上工作坊】COBO 定BYOD? 老闆員工陷兩難 BlackBerry輕鬆打造無須VPN的安全移動辦公室 流動裝置普及率高，所以喺疫情之下，企業最快嘅遙距工作開展方法自然係讓員工採用BYOD（Bring Your Own Devices）模式工作，因為毋須突然採購大量電腦(Corporate-Owned Business Only)裝置，減少開支。不過，一聽到BYOD，大部分企業管理者都會耍手擰頭，認定員工嘅私人裝置唔夠安全，一旦中毒就會禍連公司！其中一種解決方法係喺使用MDM（Mobile Devices Management）管理員工嘅裝置，阻止員工使用某啲軟件，保障員工使用的裝置安全，甚至可以讀取裝置位置排除外地嘅虛假登入。雖然比較安全，但一般要求裝置的權限過大，作為員工，肯定唔會想被監控。 BlackBerry提供嘅UEM（Unified Endpoint Management）服務就可解決呢個膠著點，員工只須喺裝置上安裝Blackberry UEM 的軟件工具，就可以通過呢個工具直接連接公司內部網絡，以及所採用嘅雲端應用服務，員工完全毋須擔心公司可以讀取上述嘅私隱問題。由於Blackberry UEM軟件使用獨立Container，員工喺入面所做嘅嘢，都唔可以存取到工具以外嘅地方，就連將文字copy & paste都唔得，所以企業管理者亦唔使擔心機密外洩，可以快速達成遙距工作嘅目的，而又唔使犧牲私隱及安全性。成個系統最快只需半日就可完成設定，唔會好似MDM系統咁要因應員工裝置嘅作業系統而逐一setup，快捷又簡單！…

毋須爭拗，新冠狀病毒疫情喺全球各地升溫，同時間，各大網絡安全機構亦發現黑客正加大力度利用 Covid-19 恐慌，發動各種網絡攻擊。企業喺財政上已因經濟下行飽受壓力，實在再抵受唔起網絡攻擊引發嘅損失。不過，網絡安全唔係可以旨意晒老闆或員工去做，正所謂唇亡齒寒，防毒必須上下同心，員工同老闆都要盡力做好以下錦囊，先可以共度時艱，待疫情退卻重新起飛。 員工 1.保持衛生：公司嘅電腦設備、軟硬件都要保持更新韌體，堵塞已知漏洞。 2.提高警戒：黑客普遍利用釣魚電郵攻擊，員工時刻戒備電郵以及內裡嘅檔案、連結。另外，如使用嘅電郵服務支援雙重或多重登入驗證就要啟用，減少帳戶被盜用風險。 3.安全連線：避免使用公共Wi-Fi 網絡，因為黑客可假扮流動熱點截取數據傳輸。 4.即時報失：如遺失手機、電腦，就要通知公司IT部門，監察有無人利用你嘅裝置登入公司或電腦系統。 老闆 1.管理登入：即時安裝遙距登入安全系統，採用SD-WAN等工具保障員工連接公司內部系統嘅安全性，以免數據被截取。 2.訂定守則：制訂安全守則，例如禁止員工使用個人電郵與客戶溝通，機密文件嘅處理方法，同時要區分不同職級員工登入系統嘅權限。另外，亦要編制緊急聯絡清單，員工如接收到上司或同事嘅轉帳、提供登入資料等指示，必須以另一種途徑向同事確認，舉例如經電郵接收，就要以電話確認，減少冒認風險。 3.安全設備：向員工提供已安裝安全工具嘅電腦設備，同時限制不能以個人電腦處理公司事務。如因經濟問題未能向全員提供，亦應評估各員工嘅職能及面對嘅風險，選擇性提供電腦設備。 4.徵詢意見：現時不少IT公司如Microsoft、Adobe、Cisco均有支援企業遙距工作計劃，讓企業免費使用部分收費應用服務。老闆必須先向IT員工徵詢意見，評估哪種服務較適合公司使用，切忌一言堂，避免因軟硬件衝突衍生漏洞。 資料來源：https://bit.ly/3dhpUu4 相關文章：【全民抗疫】貢獻電腦資源 計出新冠病毒弱點

數碼轉型的好處，相信毋須特別多提；不過隨著愈來愈多企業將重要工作或數據轉移雲端，網絡安全的問題亦陸續浮面，例如難以把握的多雲(Multi-Cloud)架構、複雜的存取權限管理，特別是「影子 IT」」（Shadow IT）應用失控，每走一步似乎都可以引發難以預計的洩密風險。既要繼續移雲，但對網絡安全又有大量疑雲，應該如何自處？ 發展過快 監管困難 先來看看現時企業管理者面對的難題，愈趨複雜的多雲架構及存取權限問題都較易理解，但到底「影子IT」應用又是什麼一回事？它其實代表未經企業 IT 部門允許的應用軟件。根據最新發表的一份網絡安全調查顯示，企業管理者認為員工使用的雲端應用軟件數量為 452 種，但實際上卻是 1807 種，足足接近 4 倍之多，完全低估了實際使用情況，這些影子 IT 應用既然未被允許使用，企業 IT 部門所採購的網絡安全設備自然難以洞察及堵塞其漏洞，大大增加黑客潛入的門路。 除了雲端應用「失控」， BYOD（Bring…

為免落後太多，不少企業決策者都希望盡快推行數碼轉型，加速雲轉移應用。其實雲轉移有很多問題需要釐清，因為將重要工作放上雲端，便要好好考慮安全及備份問題，這樣企業才能無後顧之憂，讓數碼轉型歷程保持簡單透明，方可專心拓展業務。 【早餐研討會】雲轉型陷阱你一定要知 時間：9 月 12 日（Thu）8 am 至 9:30 am（7:30 am 開始接受登記） 地點：灣仔香港萬麗海景酒店宴會廳 3 至 4 費用：全免（備有美式早餐） 報名：https://bit.ly/2ZyOhMg 超越混合雲的微間隔防禦策略 要安全保護數據或各項應用，傳統做法是依靠網絡安裝防火牆；但隨著 IT…