AI淪為詐騙幫兇?HKCERT示範三秒攻陷數碼顯示屏!香港網絡安全展望2025報告揭5大威脅【附6招保你數碼平安】

| 何樂希 | 21-01-2025 12:00 |
AI淪為詐騙幫兇?HKCERT示範三秒攻陷數碼顯示屏!香港網絡安全展望2025報告揭5大威脅【附6招保你數碼平安】

2024 年網絡釣魚事件數量驚人,創下五年新高,而 2025 年更預計將面臨供應鏈安全隱患以及 AI 生成內容被騎劫等嚴峻威脅,數碼生活安全已響起紅色警號!香港網絡安全事故協調中心(HKCERT)公佈「香港網絡安全展望 2025」報告,因應過半企業擔憂 IoT 數碼顯示屏成為新的攻擊目標,也同時發佈「物聯網數碼顯示屏保安研究報告」,為大家拆解5大數碼陷阱。

網釣激增 108%! 你我隨時中招!

HKCERT 的數據顯示,2024 年共處理了 12,536 宗保安事故,其中網絡釣魚就佔了超過一半,高達 7,811 宗,較 2023 年激增 108%!相關釣魚連結更超過 48,000 條,較去年多出 1.5 倍!別以為只有老人家才會上當,這些釣魚陷阱專攻銀行、金融、電子支付、社交媒體、即時通訊軟件等,可以說是無孔不入,你我都隨時可能成為下一個受害者!

供應鏈成新戰場

生產力局數碼轉型部總經理兼 HKCERT 發言人陳仲文工程師指出,現今黑客攻擊手法越趨高明,他們「取易不取難」,不再直接攻擊目標企業,而是轉向攻擊其合作夥伴,例如供應商、承包商或服務提供者等第三方,這種策略讓企業防不勝防!無論是能源、交通、金融還是醫療等關鍵基礎設施,都可能因為合作夥伴的安全漏洞而遭受攻擊,後果不堪設想。

AI 成為詐騙新工具!真假難辨的數碼迷霧

除了供應鏈風險,AI 技術的發展也為網絡安全帶來了全新挑戰!2025 年需要特別留意的五大網絡安全風險中,就包括大型語言模型資料外洩與投毒風險,以及 AI 助長網絡攻擊及詐騙。黑客可以利用 AI 技術製造出幾可亂真的假資訊、假影片,甚至偽造聲音,進行詐騙或散播假新聞。在真假難辨的數碼迷霧中,我們更需要提高警覺,以免誤墮陷阱。

物聯網裝置成新寵!數碼顯示屏暗藏危機

隨著物聯網(IoT)技術的普及,我們身邊充斥著各種智能裝置,例如數碼顯示屏、無人機、智能家居裝置等。這些裝置雖然為生活帶來便利,但也暗藏安全風險。HKCERT 的調查發現,即使多數受訪用戶關注數碼顯示屏的安全,仍然有 39% 的機構不會事先進行網絡安全風險評估!這表示許多企業對這些裝置的潛在風險認識不足,容易成為黑客的攻擊目標。

數碼顯示屏漏洞百出 黑客三秒即可入侵

HKCERT 更進一步對市面上八種不同品牌的數碼顯示屏進行研究,結果令人震驚!研究共發現 20 個漏洞,其中 10 個屬於高風險級別!HKCERT 更現場示範了常見的物聯網攻擊,最快只需三秒就能取得顯示屏的控制權!想像一下,如果黑客入侵了商場、車站或公共交通工具上的數碼顯示屏,後果將會如何?這絕非危言聳聽,而是切切實實的威脅!

六招保你數碼平安

面對日益嚴峻的網絡安全形勢,我們不能坐以待斃!HKCERT 提出了六點保安建議,教你從日常做起,保護自己免受網絡攻擊:

  • 系統及軟件保安:別偷懶!記得停用不需要的軟件和服務,定期更新系統和軟件,並使用高強度密碼!
  • 網絡保安:使用加密協定 (例如: HTTPS),並啟用系統防火牆,為你的裝置築起一道防護牆!
  • 實體保安:停用 USB 自動運行和自動播放,限制他人接觸你的裝置,別讓黑客有機可乘!
  • 制定數據保護政策:定期備份重要資料,即使裝置被入侵,也能將損失降到最低!
  • 安全內容管理:如果你是企業用戶,更需要實施審核程序,監控內容完整性,確保資訊安全!
  • 安全賬戶管理:實施高強度密碼及多重認證功能,並採取最小權限原則,別讓黑客輕易盜取你的帳戶!

Source:HKCERT

相關文章

Page 1 of 10