【Check Point】亞太區網絡罪案攀升　同比增幅為全球之冠

網絡安全解決方案供應商 Check Point 發現，亞太地區平均每間機構於 2023 年第 1 季度，每周遭受 1,835 次網絡攻擊，較去年同期上升 16%，比全球平均每周遭受 1,248 次網絡攻擊為多，同比增幅為全球之冠。

Check Point 綜合了導致亞太地區網絡罪案攀升的五大因素：

1．企業加速數碼轉型
亞太地區正在快速實現數碼轉型。許多機構都急於採用嶄新技術和數碼平台，但保安措施未有跟上步伐，造成網絡漏洞。數碼轉型進程加速的同時也擴大了網絡犯罪分子的攻擊範圍。

2．新一代用户網絡習慣
亞太地區的年青一代高度依賴流動電子裝置和工具，對點擊可疑連結或網上分享個人敏感資料所產生的相關風險掉以輕心，其上網習慣使他們更容易遭受「社交工程攻擊」和網絡釣魚攻擊。

3．「混合工作模式」出現
隨著遙距工作及辦公室工作的「混合工作模式」開始興起，網絡安全團隊迎來新的挑戰。遙距工作模式下的轉變加劇了對數碼通訊和協作工具的依賴，導致機構面臨新的安全風險。

4．協作平台面臨的挑戰
協作平台的激增為網絡犯罪分子提供「發揮機會」，發展新網絡攻擊範圍。隨著協作工具例如視頻會議、雲端存儲和檔案共用平台的使用日益增加，這些工具成為了潛在安全漏洞的溫床，網絡犯罪分子將目標對準薄弱的網絡安全設定、未修補的軟件和毫無戒心的用戶，以未授權方式獲取對敏感數據的訪問權限。

5．龐大的製造需求
亞太地區在製造業具有舉足輕重的地位。製造業的經濟影響力和其所持有的知識產權使它成為網絡間諜活動和侵權者的目標。

實施網絡安全策略　情報為主導預防為本

Check Point 香港及澳門區總經理周秀雲認為，通過「Security by Design」的思維、採用以「預防為先、整合安全框架」的策略，香港可加強對網絡犯罪分子的抵禦能力，保護其數碼基礎設施、讓企業和個人免受日趨嚴峻的網絡風險所威脅。

為防止遭受網絡攻擊，Check Point 建議企業機構、政府和網絡安全機構加強相互之間的情報共享，預防網絡攻擊和主動應對新興網絡威脅，培養「Secure by Design」的思維，成立專門負責網絡安全的專案小組，加強教育提高安全意識，任命合資格的網絡安全專業人員擔任高級管理職位和董事會成員，以改進網絡安全領導架構和治理結構，持續投資網絡安全。 

此外，亞太地區國家應考慮實施穩健和標準化網絡安全法例，以確保達成一致的防護力；並與國際夥伴合作，通過跨境司法管轄共享信息情報、資源和專業知識，共同加強網絡防禦力。