• 2020.01.17
    星期五

防AI詐騙 勿只靠電郵 生產局倡企業檢討轉帳流程

[2020.01.17] 發表
香港生產力促進局首席數碼總監黎少斌(左)分析,隨5G、人工智能等技術發展,今年將有新的網絡保安風險。香港保安事故協調中心經理梁兆昌(右)建議無論企業或個人,面對今年部分系統停止更新,需及時升級軟件,並多加檢視網絡系統安全。(李以莊攝)

【明報專訊】隨茪H工智能發展,虛擬聲音及影像幾可亂真。香港生產力促進局轄下香港電腦保安事故協調中心(下稱中心)昨日發布2020年資訊保安展望,引用去年英國能源公司高層被模擬上司要求轉帳的聲音說服,將24.3萬美元匯入詐騙者操縱的戶口的個案,提醒企業檢討轉帳流程,指示員工須以電話核實有關金錢的指令,而非依賴電郵等網上溝通工具。

去年網絡保安事故跌 殭屍網絡增

中心2019年處理9458宗網絡保安事故,較2018年下跌6%,惟兩主要事故「殭屍網絡」(Botnet)和「網路釣魚」(Phishing)增加(見表)。中心指有關事故增加與全球趨勢相若,反映不法分子為謀取更大利益,較多以上述兩個途徑攻擊銀行、保險、金融及證券行業。「惡意軟件」的事故大減,惟生產力局首席數碼總監黎少斌提醒,現時更多惡意軟件感染電腦後無立即行動,潛伏企業內部嘗試橫向發展感染其他電腦,亦需提防。

中心預計,隨人工智能、物聯網和5G發展,將帶來更多網絡界面和更大數據流量在不可靠的網絡中,形容今年的保安趨勢是「變革之年」。人工智能深度學習更形成新形式「深度詐騙」(DeepFake)。中心經理梁兆昌引用去年全球首例︰2019年9月,一家英國能源公司高層被一把酷似其母公司上司的聲音說服,將24.3萬美元轉帳予騙徒操縱的戶口。梁稱騙徒以人工智能模擬事主上司說話用詞、語速,甚至口音,令事主不虞有詐。黎少斌提醒企業以此為鑑,檢討公司轉帳及匯款流程,亦建議一切有關金錢的指令,員工及高層應以電話互相確認,而非以電郵等網絡溝通設備。中心呼籲企業勿因一時方便,開放過多網絡權限予員工。

微軟的Win7及Win Server 2008/2008R2本周初終止支援服務,中心表示,未來亦相繼有TLS1.0/1.1等軟件停止支援傳輸層安全協議,建議企業或個人用戶將舊有系統升級,或購買系統供應商的「擴展安全更新服務」。中心現時正為醫療業界,包括部分私營醫療機構及醫管局提供網絡保安通報,檢驗其IP有否被感染。

明報記者

更多港聞
【明報專訊】食物及衛生局去年4月推出自願醫保,截至去年9月底,認可產品的保單數目已逾30萬,當中九成六買保障額較高的靈活計劃,其餘買標準計劃... 詳情
尊子漫畫
【明報專訊】(請看附圖) 詳情
【Emily】中聯辦酒會未獲邀 田少:唔知西環仲當唔當我建制
【明報專訊】自由黨榮譽主席田北俊噚日話,都唔知西環(中聯辦)仲當唔當佢建制派,因為前晚中聯辦新春酒會,第一次無請佢,不過佢都繼續留意新任中聯... 詳情
【Emily】阿臻「赤柱磨成書」談在囚經歷 示威者獄中稱號「暴動仔」
【明報專訊】社福界立法會議員邵家臻去年因為佔中9人案被判入獄8個月,佢近日出版著作《坐監記》,寫麉Y獄中163日生涯。呢本書寫得艱難,阿臻向... 詳情
【Emily】大埔議員斥政府《區會例》當緊箍咒
【明報專訊】大埔區議會前日開會設「保安及政制事務委員會」時,當區區議會秘書處同民政事務處人員拉隊離開。一眾大埔民選區議員噚日去到民政事務總署... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2019 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Vancouver Chinese Newspaper

5368 Parkwood Place, Richmond B.C. V6V 2N1 | Tel.: (604) 231-8998 | Fax: (604) 231-9881/9884 | Advertising Hotline Tel.: (604) 231-8992