【e-zone 專訊】企業願意投資保護在運算平台內的資產，在全球態度亦見積極。早前資訊保安方案商 FireEye 發布 2021 全球網絡安全預測報告，更指出多個在疫下「新常態」的風險事故劇本可能性。
- 攻擊模式已變更
- 發動攻擊不需高技術
現時在遙距工作的安排上，很多企業沒有視保安為主要考慮。FireEye 北亞區副總裁徐海國（上圖）引述報告指出，進階黑客可藉此侵入企業的運算平台。由於疫情久久未能退散，他相信用戶需要持續留意相關保安問題，更指出勒索軟件攻擊模式已有變更，由初期的漁翁撒網式播種，到現在發展至暗網（Dark Web）內有提供針對攻擊服務（As-a-Service) 的收費選擇。由於發動攻擊不再需要高技術要求，這個趨勢不只是在歐美地區盛行，更已經伸延到香港企業的風險控制層面。
【相關報道】Openrice 數碼轉型 兼顧保安架構
徐海國指出 FireEye 成立以來，在技術發展上主力應對「未知威脅」甚至是國家級的攻擊，與防火牆和防毒軟件的同業沒有太大衝突。而該公司現已把「Mandiant」歸入服務部門，而「FireEye」主力情報分析，後者會推動以此為中心，支援自動化運作與設定的「安全性資訊與事件管理」（SIEM）平台，發展方向與其他廠商完全不同。
【相關報道】3 成半搶註域名具資訊保安風險
Source：ezone.hk