钓鱼电邮愿者上钓 遗失手指惨过败家 秒懂3大数据失窃陷阱
撰文: 仲𪲔因
出版:更新:
十年磨一剑,产品编号“攞你命3000”经过最后的测试阶段终于面世,全公司上下庆祝之际……咦?老板,件产品已经系电商平台有售啦㖞!全公司即时红事变白事……
不想十年人事换作一壳眼泪,就要做好网络防盗,好好看守公司财产。由网络保安机构Verizon发布的最新调查便显示,企业面对网络间谍活动和勒索程式攻击的威胁愈来愈大,而金融服务、医疗保健及公共事务更是发生数据失窃的头三甲行业。
由Verizon发布的《数据失窃调查报告2017》分析了全球逾4万宗安全事故,及近2,000宗数据失窃个案,发现当中超过300宗与网络间谍活动有关,不少是被传统的钓鱼电邮“钓”到。调查概括不法之徒的诈骗手法主要分为3种:
(手机app用户可按此阅览图表)
【神回应】面对“顾客是神” 日Twitter版主选出最佳回应是……【IT业.职场】公司裁员IT实死先? 业内人士:最易炒又唔会死人【公平咩?】香港工时“贫富悬殊” 仿日周五全城早放?冇可能!本地创科公司大叹请人艰难 科学园CEO:数据科学家最渴市
调查揭示有8成数据失窃与密码被盗、过弱或太易猜中有关。假若阁下疏于更改密码,或仍以一组密码“走天涯”便需小心。Verizon 亚太区调查及反应管理总裁Ashish Thapar建议,企业处理重要数据时应设置存取权限,仅让有需要知道的员工存取资料;若资料需储存于USB,切记进行加密,至少硬件掉失亦未至于严重的资料泄漏,而双重认证更是限制遗失或个人身分资料被盗的有效防御。他重申,再多的保安招式也好,员工始终是面对攻击的第一道防线,因此提高员工的网络安全意识始终是企业的基本功。