WannaCry危机！Microsoft区域科技长传授网络保安心法

WannaCry 肆虐全球，令到大众对网络安全意识提高。到底如何在危机处处的网络世界里自保？ Microsoft 的区域科技长许遵发先生来传授网络保安心法，并介绍 Microsoft 为保障网络安全所作的措施。

据许先生透露，当 WannaCry 在上星期五（ 5 月 12 日 ）爆发时， Microsoft 立即采取了两项措施：首先他们更新了 Antivirus ，令它可以捕捉 WannaCry 的特征码，当用户使用 Microsoft 的 Antivirus 程式时就可以阻挡勒索软件入侵；第二是 Microsoft 早在三月时就已经针对这个漏洞，为受支援的 Windows 提供更新修正。

许先生表示，现时还有好多用户仍在使用 Windows XP 和 Windows Server 2003 等旧版本 Windows ，由于 Microsoft 认为事态严重，所以他们亦针对这几个已经没有支援的 Windows 版本推出了更新，令到很多已经没有受到支援的用户可以下载这更新来保障自己的系统。

Wanny 在上周开始侵袭全球超过 150 国，被誉为史上最大规模网络攻击。

对于今次 WannaCry 事件，据报是由于美国有关机构所隐瞒的 Windows 漏洞被骇客公开所引发，许先生认为无论是政府或私人机构都不应该隐瞒已知的漏洞或病毒，那是非常危险的。假如被隐瞒了而万一被不法之徒利用了的话，后果是不堪设想的。他们建议任何政府、私人机构或个人，一旦发现漏洞，应该与软件供应商沟通，让他们及早防范，令全世界更安全。

Microsoft 区域科技长 许遵发先生

那么，Microsoft 有什么行动去发掘未知的漏洞？

“ Microsoft 的保安专业团队在全球有超过 3,500 人，他们无时无刻都会留意世界发生的事情，当发现我们的软件有什么 Bug 或漏洞可以即时进行修补。”许先生说明。“与此同时，由于有很多用户使用我们的操作系统，我们发现有很多特殊的情况，一旦发现与网络罪案有关的话，我们会将有关资料纪录下来，并与执法机构合作，以取缔有关的不法行为。”他表示，去年 Microsoft 就与美国政府携手，取缔了 Conficker ，过去亦曾取缔过超过 10 个不同僵尸网络。他表示，这些都是很大的行动，因为要取缔这种僵尸网络并不容易。

最后，许先生向香港的 Windows 用户提供一些保障网络安全建议：“WannaCry 或勒索软件都只是一种病毒，所以一定要安装防毒软件。而就算安装了也一定要小心，会有很多 Zero day attack （零时差攻击，即利用未及修补的漏洞来进行的攻击） ，这些软件也未必能抵挡得到，所以每当收到电子邮件时，要注意是否不明来历，内容有问题就不要打开附件，因为假如一打开附件启动了执行档，就会中伏。另外就要更新软件到最新版本，这是很重要，保安修补一定要做，不能掉以轻心。另外最重要的是备份，政府也是这么提议大家，对付勒索软件就是要备份。”