立即捐款

最大鑊的網絡安全隱患是⋯⋯?

最大鑊的網絡安全隱患是⋯⋯?

最大鑊的網絡安全隱患是⋯⋯?

從近日新聞可見,網絡上的安全威脅無處不在。當黑客惡意攻擊企業或國家的網絡時,後果可以十分嚴重。而對於普通用戶,互聯網亦同樣危機四伏!下面我們一起探討比較主要的網絡安全隱患。

保護自己

所有人在連接到網絡前,都應先取得 VPN 以保護自己。VPN 是最基本且入門的保障工具,讓我們能避開很多接下來會提到的困擾。VPN 能保護用家的身份,避免個人資料外洩。現今瀏覽網頁,用户往往不經意留下電子蹤跡,這些蹤跡能讓企業了解你的喜好,繼而在網站上彈出吸引的廣告。然而,這些蹤跡亦有助黑客等等存取你的個人資料,引起各類難以解決的網絡安全問題。

惡意程式(Malware)

惡意程式是一種最常見的網絡威脅。它會透過不同方式,來威脅個人用戶、企業、機構及國家。惡意程式常以間諜軟體、勒索軟體、病毒及電腦蠕蟲等方式入侵電腦。每次上網時,我們都必須小心翼翼,包括千萬別打開來歷不明的附件,因為當中極可能帶有上述惡意程式,將你的資料或文件惡意加密或破壞,令你無法開啟,迫使你支付「贖金」以重新取得資料控制權。此外,惡意程式或會選擇監視你在網上的一舉一動,以竊取信用卡號碼等敏感資訊。而目前最惡名昭彰的惡意程式為 Emotet,被美國網絡安全與基礎設施安全局(CISA)定義為最具破壞性的一種惡意程式。

阻斷服務攻擊(DoS, Denial of Service)

DoS 亦是黑客其中一個常用的攻擊手段,藉傳送極其海量的無用資訊,令電腦再也無法處理任何事情而癱瘓。在過程中,黑客能進入電腦系統以作出進一步的破壞,或選擇入侵電腦或聯網所保護的其他資料或設備。黑客又會利用殭屍網絡(Botnet)同時間感染並控制大量電腦,這些單次攻擊足以奪取上百萬部電腦的控制權。而攻擊者往往均來自難以查明或法律上無法追究的地區,使得這些黑客難以被檢控並逃之夭夭。

密碼控制

現今大多網站服務,均要求用户為自己的帳戶設置登入密碼,惟當黑客成功獲取密碼時,便能掠奪你的帳戶。除了能從中取得各種敏感資訊之外,黑客更會擅用你的銀行資料來進行付費,招致龐大的金錢損失。這些攻擊之所以得逞,有時僅為網站有人為失誤而出現漏洞,有時則純粹黑客猜中了你的帳戶密碼。