2022-02-11
每逢节日,网购量激增,也是网络犯罪分子蠢蠢欲动借机发动网络攻击或网络诈骗的时刻。香港某大型网购平台在春节前发现客户资料外泄,电脑系统出现异常活动,部分用户的个人资料被黑客未经授权取览,当中涉及帐户登入资料及电邮等,而信用卡及交易内容则未受影响。
是次事件暂未见资料被滥用或引致客户即时损失,但不少个人资料可能并未加密保护,而即便已加密的资料如账户密码等,则仍存在被黑客破解的风险。加上平台系统曾遭入侵,网络保安明显不足,或会再次发生网络钓鱼、勒索软件攻击等其他网络安全事件,消费者获悉事件后难免人心惶惶。
事实上,近年消费模式逐渐转移至网上,不少网购平台都需要收集消费者的个人及信用卡资料以进行交易,你能察觉当中的数据安全危机吗?
企业遭受网络攻击屡见不鲜,但网络威胁不断进化,企业该如何入手才能防避?就是次网购平台事故,网络安全专家怀疑是端点设备出现漏洞,才会让黑客有机可乘。然而,一般企业的端点众多,加上网络攻击快、狠、准,如何能在短时间内加强防御?
现时大部分企业将业务延伸至网络和云端上,加上疫情下员工或需要在家工作,大大增加了端点暴露的风险。企业要有效、迅速加强所有端点安全,可以考虑选用端点侦测及回应(EDR)方案。 EDR就如网络警卫,能够协助企业实时侦测每个端点上是否存在网络钓鱼、勒索软件和恶意软件等威胁,更可自动修复攻击所造成的破坏,有效保障所有端点的安全。加上EDR部署快、性价比高,逐渐被业界广泛采用,成为近期网络保安解决方案的新宠。
完整的EDR解决方案,除了要靠前线端点设置EDR客户端软件外,背后亦需要7x24的安全运作中心(SOC)的支持,实时监控网络威胁,全面掌控企业的网络安全状态并作出适当反应,才能事半功倍。 EDR客户端一旦侦测到有黑客对企业进行恶意攻击,或者发生资料泄露事件,SOC团队可作出紧急应变,分析安全事故,找出根本原因,快速作出对策以回应安全事件,发挥最大的网络保安效能。
相信大家也明白世界上不存在零风险的系统,即使做足预防措施,黑客仍会寻找机会盗取资料或进行攻击。既然难以彻底消灭网络威胁,企业不妨从数据安全入手,定期备份及规划灾难复原(DR)方案。万一企业不幸受到攻击而导致业务受阻,也能从备份迅速复原数据,维持业务正常运作之余,亦将损失降至最低。
要有效部署以上网络保安措施,需要花费大量人力物力吗?毕竟企业内部的IT人员及资源有限,同时亦未必能全面掌控保安技术,独力部署或会造成重担。不妨伙拍有经验的专业网络安全及云端服务供应商,协助你客制并管理所需要的网络保安措施及DR方案,全天候掌控系统及网络安全,让你享网络安全保障之余,兼可专注业务发展,捉紧数码转型的商机。
作为服务在地连接全球的数智通讯服务伙伴,中信国际电讯CPC凭借多年经验和敏锐的市场触觉,竭力满足企业多变的ICT需求,提供完善智能化的信息安全方案、云端备份及DR方案,助你轻松抵御网络攻击,全力在数码化之路上大展拳脚!请马上联系我们的专家团队,了解更多。
一般查询 / 销售热线 +852 2170 7401
客户服务热线 +852 2331 8930
Copyright © 中信国际电讯(信息技术)有限公司 CITIC Telecom International CPC Limited
恭喜您提交信息成功