[香港] 陳德霖：去年19宗黑客入侵銀行

serrurier

陳德霖：去年19宗黑客入侵銀行
! e' D0 N- q5 P% x: U/ V公仔箱論壇
! l7 T3 H% |1 W5 V8 LTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" F) x: i% G4 H) X0 N' T
5 D! l3 X2 U+ k- ]; H$ x. h# g
近期有本地銀行客戶的股票戶口被黑客入侵，盜用其戶口進行股票買賣，金管局總裁陳德霖昨於當局網頁撰文提醒市民須注意「網絡安全」，建議市民選擇較難破解的密碼，防範同類事件。他透露當局將在下周舉行「網絡安全高峰會」，推出銀行業「網絡防衞計畫」，工作包括網絡安全風險和應對能力評估、人才培訓及業界資訊互享。
& Z2 q8 W+ h( f) T( S6 L$ G9 y / e. }- u; c5 ^! m+ @" c" _
威脅實施DDoS向銀行勒索
2 i6 J* r: T; ]" d, I1 _2 Z: v tvb now,tvbnow,bttvb( _0 f$ R7 J0 V3 d' ~; ~, P
他表示，金融機構更是黑客重點攻擊目標，當局去年接獲十九宗報告，稱銀行受分布式阻斷服務攻擊（Distributed Denial of Service Attack，簡稱DDoS，以大流量造成網絡交通阻塞），當中六宗更以實施DDoS作威脅，向銀行進行勒索，幸而銀行服務未有因DDoS而受嚴重影響。公仔箱論壇3 D( M4 C% `5 ~. q4 {. Z

) Q6 `  ]- Z% |% u  s& Qtvb now,tvbnow,bttvb早前有不法之徒入侵本地銀行系統，盜用銀行客戶的股票戶口進行股票買賣。陳德霖估計，黑客可能由兩個途徑入侵：一是透過網絡在客戶的個人電腦植入惡意程式，盜取其網上銀行密碼；第二，可能是以電腦程式不斷嘗試而「撞中」用戶帳號和密碼。他表示，銀行事後迅速回應並再提升相關保安措施，加強對股票帳戶的保障，當局亦已與銀行業界商討如何進一步強化防範，及加強偵測可疑網上股票買賣交易。6 m  t! c0 ^  Z' S7 l6 i

; X# c# p; J- g/ Y9 kwww2.tvboxnow.com市民避免一組密碼走天涯( u* e) L" Q7 v: k0 w
公仔箱論壇- i% |. b+ R( n+ W4 o- n
陳德霖認為，要防範類似的情況，市民最起碼選擇較難破解的密碼，並避免以同一組密碼用於所有網上服務。他引用一家網絡安全公司統計稱，去年歐美網民最常用密碼仍然是「123456」，這種做法實在與開門揖盜無異。
* |9 R# }. s7 m9 e+ G4 bwww2.tvboxnow.comTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, T- ?& R% V6 w; H: h; _
網上銀行漸成市民日常生活倚重的工具，陳德霖指出，本港有提供網上或流動服務的銀行中，近半客戶都有使用有關服務，網上銀行帳戶已超過一千一百萬個，網上銀行的交易額和交易量逐年攀升，去年平均每月處理交易量高達一千七百萬，涉及金額達七萬三千億元。公仔箱論壇6 j1 N" A" |6 l4 d2 o

: m' V: q( P: F5 B黑客的攻擊手法層出不窮，陳德霖指出，一些新招還包括侵入企業電腦系統後將機密檔案加密，然後勒索比特幣（bitcoin）作解密的「贖金」。
2 N: z; N4 n6 _/ e8 Ytvb now,tvbnow,bttvb/ {* b( D/ {' n& {6 O4 G) g- `$ o
陳德霖引用古語「知而不行，是為不知」，提醒市民網絡安全不但要「知」，更重要是「行」，銀行客戶、金融企業、監管機構三方都應「知行合一」，重視和實踐網絡安全。為此，他透露當局將推出銀行業「網絡防衞計畫」，工作包括網絡安全風險和應對能力評估、人才培訓等。

serrurier

數據失竊多 因密碼太簡單
/ Z4 ^( |! w2 I. J3 W
& N5 Q2 |' `/ t' K: STVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。有網絡安全方案公司進行調查，發現全球二千多宗數據失竊和十萬多宗保安事故中，近半源於人為錯誤，如發錯電郵、遺失手提電腦等，亦有六成三數據失竊個案涉及過於簡單的密碼，只要使用者倍加小心，可避免不少資料外泄危機。
: D9 v* g4 U' K1 l3 [* Wwww2.tvboxnow.com - Q) ~- x" `# g: t3 L% M
如發錯電郵遺失電腦
, b' i& w. V$ h; a3 \* [2 @4 b公仔箱論壇 / J* ]0 Y8 F3 Q" g% I
網絡安全方案公司Verizon發表《數據失竊調查報告二○一六》，分析全球八十二個國家超過二千二百六十宗數據失竊和十萬多宗保安事故，歸納出九種常見的數據失竊橋段。. n& ^+ d6 E2 i, _9 |; }/ l9 h# k

9 Y3 Y) a  x" ^0 R; q! s: f首三位均涉及「人為因素」，如發錯電郵、遺失手提電腦等，佔所有個案的一半。Verizon亞太區網絡安全總監黃財明特別指出，入侵銷售系統盜取信用卡資料在零售業頗常見，建議商戶不應將連接銷售系統的電腦用作上網和文書工作，減低數據失竊風險。
0 X, V1 o. y$ M, ktvb now,tvbnow,bttvb
  {! r: k( E; r. S7 @tvb now,tvbnow,bttvb調查報告指出，現今攻擊者的技術成熟，九成三的個案中，攻擊者只需幾分鐘便可把電腦系統攻陷，但受害人往往要花數星期甚至數月方可發現，令損失加倍。tvb now,tvbnow,bttvb2 P* @) |3 o5 _" N$ C

! [4 Y* p0 e9 y) ?' ^# `; V3 v而在二千多宗數據失竊個案中，六成三均涉及預設或容易破解的密碼，不少人更習慣在社交媒體、電郵、銀行等不同平台使用同一密碼，牽連甚廣。Verizon亞太區集團副總裁葉照長建議可在電腦系統採用雙重認證，提高攻擊難度。