Browsing: 最新IT調查

    根據香港政府數字政策辦公室的最新數據,過去三年本港共錄得 40 宗重大安全事故,約有一半與勒索軟件攻擊有關,其中遙距勒索軟件攻擊尤其嚴重,黑客更借檔案加密避過偵測。隨着黑客手法越趨精密,攻擊變得高度隱蔽且破壞力強,企業在網絡防禦上壓力倍增,形勢不容忽視。 想知最新科技新聞?立即免費訂閱! Sophos X-Ops 團隊於 2023 年底發現,遙距加密攻擊數量顯著增加。研究指出,黑客集中攻擊那些受病毒感染且缺乏端點防護的系統,並同時加密同一網絡中其他裝置上的數據。這一趨勢在 2024 年持續惡化,遙距勒索軟件攻擊較去年激增 50%,較 2022 年更暴增 141%。數據顯示,遙距加密攻擊在 2022 年及 2023 年上半年相對較少,但自 2023…

    Veeam Software 最新發布的《從風險到韌性:Veeam 2025 勒索軟件趨勢與主動策略報告》揭示,儘管受勒索軟件攻擊的企業比例由 75%下降至 69%,威脅依然嚴峻,企業必須優先強化防禦、降低風險並提升復原能力,以應對日益複雜且頻繁的網絡攻擊。 想知最新科技新聞?立即免費訂閱! 本次調查涵蓋 1300 家企業,訪問首席資訊安全總監(CISO)、網絡安全專業人士及 IT 領導,深入了解企業如何從勒索軟件威脅中復原。報告指出,攻擊比例下降主要得益於企業加強準備和復原實踐,以及 IT 與安全團隊的緊密合作。然而,隨著大型勒索軟件集團如 LockBit 和 BlackCat 被執法機構瓦解,較小規模團體和「孤狼式」獨立黑客攻擊激增,企業面臨的新挑戰不容忽視。 越來越少企業支付贖金…

    根據 Microsoft(微軟)最新發布的《2025 年度工作趨勢指數報告》,一種全新的組織形態——「AI 為先企業」正迅速崛起,這些企業憑藉隨需智能和人機混合團隊,展現出強勁的增長動力和競爭優勢,遠遠領先於傳統企業。預視 2025 年,全球企業正迎來一場由 AI 驅動的變革。 想知最新科技新聞?立即免費訂閱! 「AI為先企業」的崛起與優勢 報告調查了來自 31 個國家、共 31,000 名員工和管理層的意見,並結合 LinkedIn 的勞動力數據及微軟 365 的匿名生產力數據。結果顯示,71% 的「AI…

    網絡安全供應商 Sophos 近日發布了《 2025 Sophos 主動攻擊者報告》,深入分析了 2024 年超過 400 宗由其託管式偵測及即時回應服務(MDR 和 IR)處理的黑客攻擊事件。報告揭示,攻擊者利用合法帳戶入侵外部遠端服務(如防火牆、VPN 等邊緣設備)成為最普遍的入侵途徑,佔所有案例的 56%。此外,憑證被盜連續第二年成為頭號攻擊根源(41%),未及時修補漏洞(21.79%)及暴力破解(21.07%)分列其次。 想知最新科技新聞?立即免費訂閱! 合法帳戶成黑客入侵「利器」 報告指出,攻擊者經常利用受害機構的合法帳戶,通過遠端服務登入系統,避開傳統防禦措施。這種「合法登入」方式不僅增加了攻擊的隱蔽性,也令防禦更為困難。Sophos X-Ops 團隊分析發現,攻擊者從發起攻擊到成功入侵 Active…

    網絡安全解決方案公司 Check Point Software 發佈 2025 年第一季全球網絡攻擊報告,發現全球網絡攻擊數量大幅增加,企業面臨更頻繁的攻擊和更複雜的手段。平均每間機構每週遭受的網絡攻擊次數達到近 2000 次,香港平均每間機構每週則遭受到 1,551 次攻擊,按年增加 133%,更為亞太區內增幅最多的地區。 想知最新科技新聞?立即免費訂閱! 2025 年第一季全球網絡攻擊綜合情况 根據報告指出,每間機構每週平均遭受的攻擊次數增加至 1,925次,較 2024 年同期增加 47%。這次急增突顯了在變化多端的威脅環境中,企業在維持穩健的網絡安全措施所面臨的挑戰日益嚴峻。…

    網絡安全服務供應商 Fortinet 旗下的 FortiGuard Labs,自去年 11 月起,透過其人工智能驅動的惡意軟件偵測系統,發現並分析大量惡意軟件套件(即複合型的惡意軟件),揭示攻擊者利用系統漏洞的多種新興技術與策略,為企業和用戶敲響警鐘。 想知最新科技新聞?立即免費訂閱! 惡意軟件套件的主要特徵與趨勢 FortiGuard Labs 報告指出,從去年 11 月至今,偵測到超過千個惡意軟件套件,這些套件普遍採用低檔案數量設計,意在以最少的程式碼執行惡意操作,從而避開傳統安全防護的偵測。這些輕量級套件常用指令覆寫和混淆技術,隱藏其真實功能,卻能進行資料竊取、未經授權存取及系統入侵等嚴重攻擊。 此外,有 1,052 個套件內嵌可疑的安裝指令碼,這些指令碼會在安裝過程暗中執行惡意程式碼,如透過 HTTP POST 請求竊取資料,或與攻擊者控制的遠端伺服器通訊,設置後門以便未來進一步入侵。…

    一項有關數碼基礎設施的最新報告顯示,網絡供應商逐漸發展為值得信賴的永續發展專家的新角色。報告更強調「環境、社會和管治(ESG)」認證在商業決策中的影響力與日俱增。來自全球 1,500 間公司的資訊科技部門主管中,22% 會向網絡供應商尋求在硬件重用和回收方面的指引;超過 21% 受訪者則希望了解 AI 對可持續發展目標的影響。 想知最新科技新聞?立即免費訂閱! 數碼基礎設施公司 Colt Technology Services 發布最新《數碼基礎設施報告》,調查訪問來自亞洲、美洲、歐洲和中東共 1,500 名資訊科技部門主管,發現企業開始要求服務供應商提供負責任環境服務,可持續發展認證亦因此正逐漸影響企業的決策。 對比日本及新加坡,報告中香港的數據及趨勢: 與日本和新加坡等其他亞洲市場相比,香港正逐漸成為將環境影響和管治作為其數碼基礎設施策略核心的先鋒。這表明香港不僅致力於採用先進的數碼基礎設施,而且還確保其符合全球 ESG 標準。…

    全球銀行業自疫情後,面臨新一輪市場波動及不確定。自 2023 年,持續飆升的利率及流動性風險,已導致外國八家銀行倒閉。在地緣政治緊張局勢及通脹壓力影響下,信貸風險日益加劇,有關的監管亦越趨複雜,令業界需要不斷作出改革。FT Longitude 聯同數據分析及 AI 軟件供應商 SAS 進行全球風險管理調查,顯示 75% 銀行計劃增加風險技術基建投資,較 2021 年的 51% 有明顯升幅。此外,64% 銀行擬增加第三方軟件支出,高於 2021 年的 43%。 想知最新科技新聞?立即免費訂閱!…

    網絡攻擊日新月異,黑客成功攻擊的速度更越來越快。網絡安全解決方案供應商 Palo Alto Networks 最新調查顯示,高達 86% 的網絡攻擊造成業務中斷,當中逾 4 成事故更與網頁瀏覽器有關。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 日前發布研究部 Unit42 最新的《2025 年全球事故應對報告》,Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)指出,報告分析了數百宗重大網絡事故,發現基於以下原因,導致全球企業所面對的挑戰不斷擴大:…