社交工程攻擊:黑客唔 hack 系統,直接 hack 你同事個腦!

黑客唔 Hack 你系統,直接 Hack 你同事個腦?老闆維基:3 招防範「社交工程攻擊」!

上回提要:老闆維基精選 守好公司保安,先可以放心發展生意。複習一下之前嘅實戰攻略: 「維基,我請咗個 IT 專家,裝晒最新嘅防火牆同防毒軟件,公司保安實冇問題啦!」 好多老闆都係咁諗,以為錢解決到嘅技術問題,就唔係問題。 我直接同佢講:「老細,你防到黑客用電腦技術撞門,但你防唔防到黑客直接騙你同事開門?」 今日老闆維基同你拆解黑客最鍾意、最落地嘅攻擊方式:社交工程攻擊 (Social Engineering)。 一、咩係社交工程攻擊? 講穿咗,社交工程攻擊就係「騙術」。 黑客發現,要攻破一個裝咗最新防禦系統嘅伺服器,可能要幾個月;但要呃一個忙緊嘅同事交出密碼,可能只要 5 分鐘。 佢哋唔係用程式代碼去 Hack 你系統,佢哋係用人性弱點去 Hack 你同事個腦。 二、3 種常見嘅「Hack 腦」騙術 1. 扮老闆出 Emergency Email (Business Email Compromise) 黑客會開一個同你(老闆)好似嘅 Email(例如把 boss@company.com 變成 boss@company-hk.com),然後 send 畀會計: 「我宜家喺機場開會,好急!快啲匯 $50,000 畀呢個供應商,否則筆貨會畀人扣起!返嚟先同你簽單。」 同事一見到老闆咁急,又驚做慢咗會畀人鬧,往往連電話都唔打個 Confirm,就直接匯咗錢。 2. 扮 IT 同事攞密碼 黑客打電話畀新同事或者 Reception: 「喂,我係 IT 部阿 Ben。我哋宜家做緊系統升級,需要你嘅密碼嚟確認個 Account 安全。你畀個密碼我,我搞掂佢。」 同事諗住…

Read More
CloudMile萬里雲

近半企業因資安漏洞遭受逾百萬美元損失 CloudMile萬里雲助你加強網絡保安

據安全解決方案供應商Fortinet調查顯示,84%組織在過去一年中至少遭遇一次駭客入侵,其中48%的企業因資安漏洞而遭受超過100萬美元(約780萬港元)經濟損失。46%的組織認為「雲端安全技能」是當前企業最需要的資訊安全技能。 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區! 過去一年,香港的兩間公營機構先後遭受黑客入侵,導致大量敏感資料被盜竊和勒索,凸顯了資安的重要性。企業可以通過尋求第三方專業的資安管理服務來保護內部的敏感和機密資料。 隨著企業越來越多地將傳統機房轉移到雲端,以降低硬件成本並增加靈活性,資料在雲端和地端整合的過程中面臨風險管理挑戰。企業可能缺乏對雲端和地端資安產品的了解,並且內部人員可能不熟悉使用雲端資安產品。這種情況下,使用者的錯誤或雲端配置錯誤可能導致資料外洩,進而對企業造成嚴重損失。 此外,生成式人工智能(Generative AI)的應用越來越廣泛,相關數據的收集和儲存可能涉及與供應商和服務提供者等第三方的資料共享。在資料共享的過程中,可能會面臨未授權存取和竊取資料的風險。如果企業未採取必要的資料安全保護措施,就可能面臨資料外洩和用戶隱私資料被竊取等資料安全風險。 CloudMile萬里雲推出針對企業客戶的「資安管理解決方案」 有見及此,亞洲領先的人工智慧與雲端服務供應商「CloudMile萬里雲」推出了針對企業客戶的「資安管理解決方案」,以應對Web3相關的企業及項目帶來的安全挑戰。這個解決方案專注於處理混合多雲環境和人工智能應用風險,並利用各大公有雲的數據生態系統和CloudMile團隊的技術支援,幫助企業預防網絡安全威脅。 CloudMile是一間提供雲端運算和人工智慧顧問諮詢及導入服務的供應商。他們在亞太地區已經為700多家公司提供服務,並擁有豐富的雲端架構建設經驗。他們的「資安管理解決方案」包括整體評估、執行面向討論和標準導入方案,以幫助客戶評估現有的資安架構和資源,並提供相應的建議和解決方案來加強資訊安全。 該方案將參考國際資安標準,包括ISO27001、NIST、CIS等,協助企業做資安架構的現狀評估、確認目標及執行項目、藍圖及資安治理策略,以及包含評估現有資安防禦架構及指標、企業內部資安文化、治理方式改革方向及優先執行順序等。同時,CloudMile為企業提供專業標準化導入程序方法,包括雲端環境、架構網路、安全架構及人員配置的技術規劃及環境建置、提供雲端FinOps服務進行雲端架構優化,並且能安排教育訓練及即時技術支援為客戶排解技術問題。 透過CloudMile的資安管理解決方案,企業可以更好地管理和降低Web3相關項目帶來的安全風險。他們可以依靠CloudMile的專業團隊和先進技術來保護企業的資訊和數據安全,同時提高整體的資安防禦能力。

Read More