企業來稿專欄見解

一封電郵分分鐘導致七位數字損失

電郵在日常商務活動中至關重要,不論是協作或是商務往來均頻繁使用,亦正因如此,黑客針對企業的電郵系統作出的網絡攻擊亦層出不窮,而最近 Barracuda 公佈的調查發現,2022年有 75% 的受訪企業被電郵攻擊影響,亦付出龐大成本來應對電郵攻擊,平均花費高達 100 萬美元,而且更驚人的是 98% 的受訪企業並未完全準備好面對網絡攻擊風險。

調查訪問了多間涵蓋美國、歐洲、中東和非洲、以及亞太地區不同企業中過千名前線或資深IT 專業人員,發現擁有過半員工採用遙距工作模式的企業,所面對的網絡攻擊風險水平和恢復成本更高。調查亦發現,企業欠缺應對惡意軟件和病毒、帳戶接管或企業電子郵件外洩等高級電郵攻擊,有 28% 甚至認為他們無法應對更基本的威脅,例如垃圾郵件。

事實上,採用遙距工作模式涉及員工家中及其他公共場所的網絡環境,甚至員工使用個人裝置工作,若果沒有實施有效的企業級網絡保安措施,的確更容易成為黑客攻擊,一旦出現網絡保安漏洞亦會造成嚴重影響,常見的後果如網絡斷線及業務受阻、遺失敏感或機密的關鍵公司資料及企業形象受損。

本港方面,根據香港生產力促進局轄下的香港電腦保安事故協調中心(HKCERT)的一項近期調查顯示,釣魚攻擊和利用人工智能的攻擊是2023年其中兩大資訊保安風險來源。隨著人工智能及社交工程攻擊發展漸趨成熟,大家可以預料電郵攻擊將會變得愈來愈複雜,黑客透過先進且自動化的人工智能程式,來搜集及製作幾可亂真的偽冒電郵內容,不斷尋找方法來繞過網絡安全措施。

故此,企業應部署具備機器學習、自動事故反應等功能的電郵網絡防護,偵測及阻截新型社交工程攻擊,使公司不用耗費大量成本便可應對最新電郵攻擊。企業亦應盡早提高員工對電郵攻擊的認知,定期透過網絡安全意識培訓進行演習及測試,以免被包括勒索軟件、信息竊取程式、間諜軟件、加密貨幣挖掘、以及其他惡意軟件等透過電郵乘虛而入,例如企業可不時更新最新的惡意HTML附件,讓員工及早參考和了解新近的網絡攻擊模式。

本篇撰文者:
Barracuda Networks 亞太區副總裁 James Forbes-May

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com