網絡安全2022｜香港網絡事故按季升94%、釣魚急增

【網絡安全2022】香港生產力促進局轄下的香港電腦保安事故協調中心（HKCERT）所編制的第二季《香港保安觀察報告》，當中「涉及香港的單一網絡保安事件宗數」按季升94%，釣魚網站更按季增逾500%。

網絡安全2022｜香港單一網絡保安事件宗數按季增94%

根據《香港保安觀察報告》所示，2022年第2季涉及香港的單一網絡保安事件宗數達8,793宗，按季上升94%。回望上季（2022年Q1），當時總數為4,527宗。

事件類別之中，以釣魚網站的按季增幅最多，上升524%。

以下將列出5項事件由2021年第2季至今年第2季的增幅表現：

資料來源：香港電腦保安事故協調中心《香港保安觀察報告》

香港電腦保安事故協調中心指出，涉及釣魚攻擊的網站，大部分都使用類近網址，相信黑客是利用自動化工具，於短時間內產生及登記大量域名及設釣魚網站。

面對釣魚攻擊，HKCERT指機構除了要：

同時HKCERT亦推出《中小企保安事故應變指南》，當中以情景形式講述釣魚電郵（包括詐騙電郵），從籌備到事故後的處理，一共有4個主要階段。

除此之外，指南亦設檢查清單，以助中小企自利檢查應變程序有沒有遺漏，詳情可按此查閱。

釣魚攻擊之外，HKCERT亦於《香港保安觀察報告》指出，本港的主要殭屍網絡包括：

另一方面，HKCERT亦從Malicious Scan - 即惡意網絡掃瞄，去剖析黑客於行動前會作的準備及觀察，當中提到黑客會首先使用端口掃描工具，以掃描大量目標公司的域名，從而得知公司伺服器是否擁公開可被作入侵端口。

機構續指，當黑客成功取得相關資料段，便會使用如密碼暴力攻擊取得權限等，繼而再作下一步。

HKCERT列出了3款跟密碼有關的黑客入侵，包括字典攻擊、資料外洩以及憑證填充。亦因如此，機構列出8種保安建議：

免責聲明：本網頁刊載的所有投資技巧及分析，僅供參考用途。讀者作出任何投資決定前，要自行判斷及審慎處理，更要自行掌握市場最新變化。若不幸招致任何損失，概與本網頁及相關作者與受訪者無關，本網頁概不負責。而本網頁所有專欄作者的觀點，不代表本媒體立場。