電子郵件威脅越趨本地化，愈來愈多黑客冒充本地品牌，使港人降低戒心。電郵安全公司 Green Radar 劍達（香港）有限公司公布的 2022 年第二季度的電子郵件威脅指數中，季度指數為 68.1 分，與去年 6 月的 63 分相比，電郵威脅風險大幅上升。根據分析，本年度網絡釣魚和商業電郵詐騙攻擊繼續處於「高」風險級別水平，而惡意軟件威脅為「中」風險級別水平。 焦點數據： – GRETI 2021-22 年的統計數據，自 2021 年 6 月以來，有 56.9% 香港企業遭受比以往更多的惡意電郵攻擊，平均每天會面對2次網絡釣魚攻擊。 – 攻擊來源方面，最多的攻擊來自美國，佔 39.4%；從香港發起的電郵攻擊幾乎佔總數的 10%。 – 惡意軟件佔所有電子郵件攻擊的 28.15%，其中Exploit.MSOffice是最常被傳播的惡意軟件。…

網絡安全解決方案供應商 Check Point 的威脅情報部門 Check Point Research（CPR）發佈 6 月份《全球威脅指數》報告。報告指出在 5 月底 FluBot 遭到打擊後，出現了一種名為 MaliBot 的全新 Android 銀行惡意軟件。 焦點數據： -Emotet 是第一大惡意軟件，全球…

勒索軟件攻擊猖獗，其中教育行業首當其衝，經常成為黑客的攻擊目標。網絡安全領域廠商 Sophos 發布最新行業調查報告《2022年教育行業勒索軟件形勢分析》，調查顯示，教育機構持續受勒索軟件攻擊，相關攻擊由初中教育機構，至高等院校均曾發生。在 2021 年，有60%的受訪機構表示曾遭受網絡攻擊，較 2020 年的結果增加 16%。報告更指出，教育行業（73%）較其他行業 （65%）擁有最高機會遭數據加密，並需最長時間復原系統。 焦點數據： –  教育行業（73%）較其他行業 （65%）擁有最高機會遭數據加密 –  分別 96% 及 92% 高等院校及初中教育機構受訪者指曾因勒索軟件令業務損失 – …

最新一份《亞太區欺詐真實成本報告》，分析了零售、電子商務、金融服務和借貸行業的欺詐趨勢，聚焦新興電子支付方式和交易渠道的關鍵痛點。調查發現，企業在欺詐交易中，每損失 1 美元，就須承擔接近 4 美元的欺詐成本，比起疫情前的 3.5 美元高。而先買後付（BNPL ）供應商承擔超過 10% 的支付損失，遠高於其他支付平台。 LexisNexis® Risk Solutions 發布 LexisNexis®《亞太區欺詐真實成本報告》，訪問了馬來西亞、菲律賓、新加坡和泰國共 387 名零售、電子商務、金融服務和借貸行業的風險與欺詐行政主管。數據收集時間為 2022 年 2…

網絡保安服務方案供應商 Fortinet 發布全新研究，探討網絡安全人才短缺、招聘及安全意識等關鍵問題。報告指，網絡安全技能差距繼續為亞洲組織構成多種影響，包括導致亞洲地區 72% 漏洞事故，以及由此衍生的金錢損失。報告建議多項應對技能差距的方法，包括提升員工的教育。 焦點數據： –  89% 組織表示，董事會有具體查詢網絡安全相關問題 –  86% 領導人員傾向聘請有認證人士 –  51% 領導人員認為，員工缺乏必要網絡安全知識 –  71% 受訪本港和東南亞公司，在招聘具網絡安全技能及資格的 IT 人才時面臨困難…

網絡安全解決方案提供商 Check Point 的威脅情報部門 Check Point Research（CPR）發布最新 5 月網絡威脅指數。研究人員報告稱，作為一種能自我傳播的高級模組化木馬，Emotet 因大量大規模攻擊活動冒起，而仍是最猖獗的惡意軟件。本月，Snake 鍵盤記錄器在長時間跌出指數排行榜後躍居第八位。Snake 的主要功能是記錄用戶的點擊次數，並將收集到的數據傳送給攻擊者。 焦點數據： – Emotet 仍是第一大惡意軟件，全球 8% 機構因此遭殃 – 其次是…

網絡數據分析公司發表新一份亞太地區《金融犯罪合規真實成本報告》，當中調查了中國、澳洲、印度、馬來西亞和日本共五個市場，受訪者預計 2022 年金融犯罪合規總成本，將接近 501 億美元，其中金融機構佔受訪地區的合規總成本超過 80%，達 408 億美元。 另外，近 80% 的金融犯罪合規成本，均來自中國及日本的金融機構。 合規成本增加的三大成因： – 73% 受訪者將地緣政治風險增加，列為最大成因 – 反洗錢監管（68%）和不斷演變的刑事威脅（63%）緊隨其後 將防犯洗錢視為挑戰的六大行業包括： – 電子商務 –…

企業都希望取得財務、營運和策略優勢，增加投資回報率（ROI）同時節省成本。有研究發現，透過投資開發智能自動化（IA）工具的企業，在營運效率、員工生產力和客戶體驗方面，均獲得最大改善。而且與自動化程度較低的企業相比，IA 計劃帶來的投資回報率高出 2.3 倍，成本亦節省多達 3.7 倍。 焦點數據： – IA 計劃帶來的投資回報率，比自動化程度較低的企業，高出 2.3 倍 – 與採用自動化前相比，營運指標整體提高 62% – 客戶體驗提升 55% 超自動化技術的市場正迅速增長，預計今年將達接近 6,000…

醫療機構擁有極為敏感及具價值的數據，吸引黑客並成為近年的主要攻擊目標之一。有調查便顯示，2021 年共有 66% 受訪醫療機構表示曾遭受黑客攻擊，對比 2020 年的 34%，錄得達一倍的增長。 焦點數據： – 67% 醫療機構認為現時網絡攻擊比去年更繁複 – 醫療機構支付贖金次數最多，平均金額為 19.7 萬美元（約 155 萬港元） – 醫療機構平均要一星期才能復原數據 網絡安全企業…