【MarketTrend】容易被忽略的网络安全漏洞

作者：Network Box 董事总经理 Michael Gazeley

各行各业都在面对不同形式的互联网威胁。数年前，电脑入侵听起来只像好莱坞科幻片，甚至是《职业特工队》特别制作的情节。但事实是：“当你连接上网络世界，其实网络世界也会连接上你。”

商业风险管理意指预测及评估财务风险，从而构思有效方法减低风险。但是如何能令“管理人员”懂得了解、管理及减低现今的网络风险？问题在于除了资讯科技部门外，大部分管理人员都不明白（或无意明白）由网络威胁所带来的真实风险。另一方面，资讯科技管理人员没有足够权力执行大部分必须作出的改善措施，在电脑保安上也受限于企业思维和公司预算。

连网产品成黑客工具
到底要让问题恶化到什么地步，大家才会正视问题？现今社会上，智能手机和平板电脑大行其道，假如遇上办公室网络安全监控不足，这些装置便能突破公司防火墙。不仅如此，办公室里胡乱安装愈来愈多智能“上网”装置，包括打印机、传真机、电话、录像监控、网络摄影机及影印机等，这些设备都能用来入侵办公室网络，或攻击办公室网络系统。

事实上，黑客入侵方法层出不穷，例如三星雪柜被组建成发送垃圾邮件的僵尸网络，发送了 175 万封垃圾电邮。或是入侵网络会议电话以监听公司的董事会会议这种阴谋。更恶劣的是，入侵网络摄影机，甚至婴儿监视器，以图监视别人家中的情况或及他们的小孩。

早前黑客成功对零售业作出的一次最大型电脑入侵，可说是从受害公司的冷暖气系统发现保安漏洞。研究人员发现，超过 55,000 个同类型冷暖气系统都被连接至互联网，而且有关系统大多存在基本保安缺陷。医疗设备也可以被入侵，例如手术和麻醉装置、心律调节器、胰岛素泵和化验分析工具等。

可想而知，这些受影响公司的保安措施不足，供应商更利用相同密码来管理多个客户记录。

网上最可怕的搜索引擎
上网装置使用的 SHODAN 搜索引擎一直被 CNN 称为“互联网上最可怕的搜索引擎”。引擎本身标榜能够助你找到不受保护的网上装置，包括：网络摄影机、路由器、发电厂、iPhone、风力发电机、雪柜和网络电话。《福布斯》更因此将 SHODAN 形容为“恐怖”。这个系统能够每月从超过 5 亿个连接互联网的装置和服务上收集资讯。

企业反应太慢
更严酷的是，大型企业和政府部门的行动仍然充满繁琐手续，但是黑客和犯罪组织的行动速度却比得上互联网。哪一方处于优势不言自明。另一个不应该忘记的残酷现实是，面临入侵威胁的公司都需要成功抵御无数猛烈攻击，但是黑客只需要成功入侵一次即可。

尽管事实放在眼前，愈来愈多报道指出，世界各地不同公司和政府备受网络攻击的新闻，但大部分高层管理人员仍漠视网络威胁。

用户变得麻木
有时候，黑客成功入侵的规模愈大，甚至泄露过百万条个人资料，全球的反应却愈麻木。这反而更让人震惊。

虽然你可以轻松更改密码，却不能随意更改社会安全号码、护照号码、住址或手机号码。随着黑客成功入侵的次数愈来愈多，反而企业及政府部门，以至用户愈为脆弱，因为黑客已掌握大量个人身份资料。

可惜的是，往往要成为黑客攻击的受害者，各机构才会认真正视网络安全问题，有时甚至任由问题恶化。这种现象绝不能姑息，因为公司的隐私资料被盗便会永远失去，一旦顾客的个人资料被盗用，要重获他们信任绝非容易。

网上入侵所造成的金钱损失，其真实程度无异于被人从装甲车中偷去金钱。别再浪费时间，现在就采取适当防护措施。