新聞

CyberArk 助港企應對身份安全威脅

身份安全供應商CyberArk(NASDAQ: CYBR)今日發佈香港身份安全威脅形勢觀點與見解,致力於身份相關網絡安全威脅日益增長的環境下,支援本地企業保護所有人類和機器身份。

CyberArk以權限存取管理為核心,為任何身份(人或機器)提供全面的網絡安全服務,涵蓋商業應用、分散的企業員工(使用者)、混合雲工作負載,並覆蓋整個DevOps生命週期。CyberArk總部位於美國麻薩諸塞州,自2007年起於香港營運。

根據CyberArk 2023身份安全形勢報告顯示,去年香港有56% 網絡安全決策者承認其企業內擁有最高存取權限的使用者(如IT管理員或其他特權賬戶)沒有得到充分保護。CyberArk正積極幫助港企有效、安全地滿足現代安全需求。

香港及澳門區域總經理劉珮詩表示:「過去一年,我們觀察到黑客利用deepfake等先進技術進行 身份詐騙的現象越趨普遍,使企業蒙受重大財務及數據損失。企業如希望建立長期的網絡安全韌力策略,應著重降低以身份為中心的網絡安全威脅,正面應對龐大的攻擊面,減少『網絡安全債務』。」

2024年及未來網絡安全趨勢預測

2023年生成式人工智能急速發展,導致科技變革與網絡安全風險之間密不可分的關係變得更為複雜。工作及營運模式的重大轉變亦重塑安全威脅形勢,改變網絡安全策略,迎來監管變革。網絡攻擊者將繼續對身份資料窮追不捨,採用行之有效的方式盜用身份資料。

CyberArk的2024年網絡安全趨勢預測,基於去年的趨勢、專有研究、與客戶和合作夥伴的互動,及行業合作,呈現以下趨勢:

  • 人工智能及生成式人工智能將繼續被用於網絡犯罪

根據PwC 2024全球數碼信任洞察報告顯示,52%受訪企業認為生成式人工智能可能在2024年引發災難性的網絡攻擊。其中一個關鍵趨勢,是更多網絡攻擊者運用實時深偽技術增強社交工程攻擊,並逐漸成為網絡攻擊的主要手段。攻擊者運用先進的人工智能技術,創建逼真的虛假身份,出於惡意目的欺騙個人或系統。

  • 2024年供應鏈連鎖攻擊將有所增加

根據 CyberArk 2023 身分安全威脅形勢報告,逾半(56%)港企表示他們無法阻止或偵測源自供應鏈的攻擊。CyberArk預計供應鏈攻擊,尤其是供應鏈連鎖攻擊,將於2024年有所增加。供應鏈連鎖攻擊是供應鏈攻擊的一種類別,黑客首先獲得一個系統的存取權,繼而使用該存取權入侵與之相連的其他系統。此類攻擊能有效地迴避堅固的防守目標,因此數量正不斷增加。攻擊者會利用互連、受信任但較脆弱的目標中的漏洞,以滲透安全等級更高的系統。

  • 連線劫持及cookie盜竊在網絡攻擊中越趨普遍

黑客會利用這些技術竊取使用者連線資料及cookie,避開身份認證存取網絡服務及賬戶內容。隨著大眾對網絡服務及應用程式的日益依賴,這類攻擊將會更常見。

  • 更多地採用措施降低網頁應用(Webapp)安全風險及威脅

由於需要減輕與連線劫持、cookie盜竊及其他網絡安全風險,安全瀏覽器及網絡隔離技術被普遍採用。許多企業意識到網絡瀏覽器的漏洞日益嚴重,因此正在評估或實施網頁內容隔離,加強網絡安全。

  • 使用PassKeys進行無密碼身份驗證正蓬勃發展

無密碼身份驗證正蓬勃發展,尤其隨著Google、Apple及Microsoft等科企的系统支援密碼金鑰passkey功能,已開始規劃或準備使用這種無密碼技術的企業有望推行相關試點。無密碼身份驗證排除了傳統密碼可能存在的安全漏洞。

  • 雲端上立即可用的資產(Tier-0)正成為攻擊者的高價值目標

Tier-0資產是企業最關鍵的IT資產。隨著越來越多企業邁向雲端架構,Azure Active Directory (AzureAD)及身份即服務(IDaaS)等Tier-0資產正逐漸成為新的網絡攻擊入口。CyberArk預計,破壞這些雲端Tier-0資產的攻擊將會激增。此外,攻擊者亦可能利用供應鏈連鎖攻擊,針對這些資產進行攻擊。

CyberArk將繼續在亞太區進一步加速發展,並與香港及其他地區的合作夥伴及客戶攜手合作,為全球企業提供創新解决方案,使其避免遭受嚴峻的社交工程攻擊、網絡架構受破壞、供應鏈被利用及其他可能存在的安全漏洞。

如欲了解更多,請瀏覽:https://www.cyberark.com/threat-landscape/

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com