老闆維基:公司電腦裝盜版軟件?隱藏嘅資安炸彈

盜版軟件慳錢?小心木馬入屋!老闆望住電腦畫面顯示Files Encrypted 72 Hours

上回提要:老闆維基精選

守好公司保安,先可以放心發展生意。複習一下之前嘅實戰攻略:

  1. 付費防毒軟體反而更差?專家揭開5大誤解 教你聰明保護公司資料
  2. 老闆必睇:七成資料外洩來自員工一個無心動作 教你三招資訊保安入門法
  3. 收到「順豐派件失敗」短訊?老闆維基:撳錯一條 Link 冇咗十萬!

一句話總結:好多老闆為咗慳返嗰幾千蚊軟件牌費,去裝盜版Office、盜版Photoshop,但根據BSA全球軟件調查,盜版軟件同惡意軟件之間存在明確關聯,呢類惡意軟件每年令全球企業蝕大約3,590億美元──慳嗰筆軟件費,隨時要蝕更多,呢個就係典型嘅盜版軟件風險。

更新日期:2026年8月24日

荔枝角有間開咗七年嘅細型設計印刷公司,老闆德哥自己一個人湊住五、六個同事做嘢。生意愈做愈精明,德哥都學會晒各種「慳錢法」──連電腦軟件都唔例外。

「買一年Adobe Creative Cloud要幾千蚊,Microsoft Office又要俾錢,仲要幫五、六部機咁樣計,一年慳返萬幾蚊都夠請多半個同事啦!」德哥心諗。於是佢上網搵咗個「啟動器」,逐部機裝落去,Office同Photoshop都變咗「終身免費版」。

頭兩個月,一切正常。德哥仲同朋友炫耀話自己「慳咗一筆」。

直到某個星期一朝早,同事開機,見到公司所有客戶檔案、報價單、設計稿嘅檔案名尾巴,全部變咗一堆亂碼副檔名,打都打唔開。跟住彈出一個視窗:

「你嘅所有檔案已經被加密。如想解鎖,請於72小時內支付指定金額嘅比特幣,逾期檔案將永久銷毀。」

更慘嘅係,德哥後尾搵IT人員嚟查,先發現原來嗰個「啟動器」入面早就藏咗木馬程式,已經悄悄運作咗個幾月──偷咗同事嘅email密碼同客戶名單,仲用公司名義向幾個熟客send咗假發票,扮做正常收款要求。有客戶差啲真係入咗錢,好彩對方會計致電查證先發現有問題。

德哥苦笑:「慳返嗰筆軟件費,而家搞到差啲失去客戶信任,仲要搵人執手尾,真係得不償失。」

一、點解「慳返嗰筆軟件費」隨時蝕更多?

好多老闆諗盜版軟件只係「侵權」問題,最多俾人發現要罰錢;但實際上,盜版軟件風險遠遠不止於此。破解程式通常要你「關閂防毒軟件先裝得成」,呢個動作本身已經係一個危險訊號──因為破解檔好多時已經被人加咗後門、木馬或者勒索軟件,你關咗防毒,等於自己開門迎接惡意程式。

  • 冇官方安全更新:盜版軟件唔會收到官方安全補丁,一有新漏洞被發現,你嘅電腦就一直暴露喺風險之中。
  • 破解程式本身可能已經中毒:好多所謂「啟動器」或者「Keygen」,其實已經被黑客植入惡意程式碼,你一裝、一執行,就等於自己請咗個賊入屋。
  • 事後補救成本遠高於軟件費:一旦資料外洩或者電腦被鎖,搵人解毒、通知客戶、重建信任,隨時要花費原本軟件費嘅幾十倍。
  • 法律風險:使用未授權軟件本身已經涉及侵犯版權,一旦被查牌或者被軟件公司追究,公司隨時要面對民事索償甚至罰款。

換言之,你慳嗰幾千蚊牌費,其實係將公司嘅資安大門,賤價賣咗俾唔知邊個黑客。

二、盜版軟件同惡意軟件嘅關聯:BSA數據話你知

德哥中招唔係倒霉,而係有真實數據支持嘅普遍現象。根據BSA(Business Software Alliance)全球軟件調查:

  • 2017年,全球安裝在電腦上嘅軟件,有57%屬於未經授權(盜版),雖然已經比2015年嘅61%有所回落,但仍然係一個相當驚人嘅比例。
  • 亞太區係全球盜版軟件比率最高嘅地區之一,即係話香港中小企身處嘅環境,本身風險就比其他地區高。
  • BSA報告明確指出,盜版軟件同惡意軟件之間存在明確關聯──你裝愈多未授權軟件,中毒機率就愈高。
  • 呢類惡意軟件,每年令全球企業損失大約3,590億美元,數字大到得人驚。

「盜版軟件同惡意軟件之間存在明確關聯(clear correlation between malware and the use of unlicensed software)。」──BSA Global Software Survey

老闆維基要老實講一句:呢份調查係BSA喺2018年發布、涵蓋2017年數據嘅大型全球調查,暫時都仲係公開可以搜到嘅最新一份同類大型調查,並冇更新嘅香港本地細分數字。但即使數據有年份限制,「盜版軟件同惡意軟件有明確關聯」呢個結論,喺資安界一直都被廣泛引用同認同,加上盜版軟件嘅風險本質(冇官方更新、破解程式易藏毒)並冇因為時間過去而改變,所以呢一點對今日嘅香港中小企老闆,依然係非常實用嘅參考。

三、老闆可以點做:三招減低盜版軟件風險

第一招:用開源免費替代品

其實好多功能唔一定要用正版貴軟件先做到。例如想慳返Office嘅費用,可以用LibreOffice(免費、開源,功能同Word、Excel好相似);想慳返Photoshop嘅費用,可以試下GIMP(免費影像編輯軟件)。呢啲都係合法、有社群持續維護、有安全更新嘅選擇,唔會有藏毒風險。

第二招:正式訂閱,唔好貪一時方便

如果公司真係需要用Microsoft 365或者Adobe Creative Cloud嘅正式功能,正式訂閱其實比想像中彈性──可以按人數月費訂閱,唔一定要一次過買死方案。呢個開支,應該當係「保險費」而唔係「額外成本」:因為一旦中毒,事後補救嘅代價,隨時遠超過幾年嘅訂閱費。

第三招:定期Audit公司電腦裝咗啲咩

好多時盜版軟件唔一定係老闆自己裝,而係同事「貪方便」自己上網搵嚟裝。建議老闆定期(例如每半年一次)搵IT人員或者外判專業團隊,逐部機check清楚裝咗啲咩軟件,將所有嚟源不明或者未授權嘅程式移除,並將正版授權同續期日期記錄落嚟,方便日後跟進,唔會人走咗都唔知道問題。

四、總結:慳得表面,蝕得肉痛

德哥而家已經全公司換咗正式訂閱方案,仲請咗個外判IT顧問,每半年幫佈全公司電腦做一次audit。佢話:「以前諗住慳返嗰幾千蚊係精明,宜家先知,個個盜版軟件風險,隨時要用幾十倍代價去還。」

軟件牌費其實只係做生意嘅一個小成本,但一旦因為貪慳而裝咗盜版軟件,中招之後要面對嘅──客戶資料外洩、電腦被鎖、商譽受損、法律責任──全部都係要用真金白銀,甚至用多年建立嘅客戶信任去還嘅代價。

老闆維基語錄:

「慳嗰筆軟件費,慳得表面;一旦中招,蝕嘅係客戶信任同公司名聲,呢筆數,慳唔到。」

常見問題FAQ

用盜版Office、Photoshop有咩實際盜版軟件風險?

根據BSA全球軟件調查,盜版軟件同惡意軟件之間存在明確關聯,破解程式好多時已經被人加咗後門或者勒索軟件,一裝落公司電腦,客戶資料、財務文件都可能被偷或者被鎖,事後維修同商譽損失通常遠超過買正版嘅錢。

香港有冇專門調查盜版軟件風險嘅本地數據?

暫時冇更新嘅香港本地細分數字,最新可搜到嘅大型全球調查係BSA喺2018年發布、涵蓋2017年數據嘅《BSA Global Software Survey》,當中亞太區被列為全球盜版率最高地區之一,情況值得中小企老闆留意。

用盜版軟件除咗中毒,仲有咩法律風險?

使用未授權軟件本身已經涉及侵犯版權,一旦被軟件公司發現或者查牌,公司可能要面對民事索償甚至罰款,加上一旦資料外洩仲要應付客戶追究,一次過蝕足兩重風險。

想慳軟件開支但又唔想中招,有咩免費或者平嘅替代方案?

可以考慮開源免費替代品,例如用LibreOffice代替Microsoft Office、用GIMP代替Photoshop,或者揀合法嘅月費訂閱方案(如Microsoft 365、Adobe Creative Cloud),呢啲都定期有官方安全更新,風險遠低過裝破解版。

老闆應該點樣檢查公司電腦有冇裝盜版軟件?

建議定期(例如每半年一次)搵IT人員或者外判專業團隊,逐部機check裝咗啲咩程式,將所有嚟源不明或者未授權嘅軟件移除,並將正版授權同續期日期記錄落嚟,方便日後跟進。

來源及更新紀錄

資料來源:BSA Global Software Survey(Business Software Alliance,2018年發布,涵蓋2017年數據;為暫時最新可搜到嘅大型全球調查,冇更新嘅香港本地細分數字)。更新日期:2026年8月24日。