020618 2018 Security Threat Landscape in Edu Sector
- 1. 資訊保安顧問 香港電腦保安事故調協中心 2018-05-10 Koala Wong 2018 Security Threat Landscape in Edu Sector
- 2. HKCERT 的服務 • 成立於 2001 年， 100% 政府資助， 由香港生產力促進局 (HKPC) 管理 • 服務範圍 – 電腦保安警報監測及預警 – 保安事故報告及求助 – 出版資訊保安指引和資訊 – 提高資訊保安意識 • 維持一個良好電腦保安協調網絡 ，包括本地及海外的機構，確保 能有效地作出回應和處理
- 3. 內容 • 2017香港網絡保安威脅狀況 • 2018年保安展望 • 個案分享 • 網絡安全的保安心法
- 4. 2017年電腦保安事故 1,189 1,694 3,443 4,928 6,058 6,506 2012 2013 2014 2015 2016 2017 +7% 與全球資訊保安機構合作, 2017年 91％ 個案屬於轉介個案。
- 6. 2016-2018電腦保安事故報告 的分佈 (教育界) 76 71 47 10 9 7 4 3 17 0 10 20 30 40 50 60 70 80 Others DDoS Attack Botnet (bot) Malicious Content Redirect Phishing Hosting Information Leakage Malware Target (not a bot) Vulnerable System Defacement
- 7. 案例：偷、呃、拐、騙
- 8. 偷:惡意程式
- 9. 惡意程式的教訓 影響: 資料外洩 ($$$?), 電腦變慢 事件中的學習: • 為電腦安裝保安軟件，包括防毒軟件、防 火牆、網頁瀏覽的保護功能等 • 不要開啟來歷不明網址、連結 • 保持系統/應用程式更新
- 11. 呃: 虛假二維碼
- 12. 虛假的教訓 影響: $$$$$ 事件中的學習: 不要開啟來歷不明電郵/即時通訊訊息 • 使用新版本的瀏覽器，已加入惡意網站過 濾功能 • 若有懷疑，請向相關機構核實內容 • 千萬不要未睇先 “Share”
- 13. 拐: 勒索軟件
- 14. 勒索軟件的教訓 影響: $$$$$ 事件中的學習: • 定期為檔案進行備份，並分開存放 • 若使用雲端備份，應啟用「版本紀錄」功 能 – PC 電腦 / Android 系統 • 不要執行/安裝不明來歷程式 • 為電腦安裝保安軟件
- 15. 騙:偽裝(防毒)軟件
- 17. 偽裝軟件的教訓 影響: 資料外洩 ($$$?) 事件中的學習: • 為電腦安裝(真的)保安軟件 http://www.av-test.org/ http://www.av-comparatives.org/ • 啟動系統還原功能
- 18. 1. 以金錢動機的網絡犯罪繼續蔓延 2. 物聯網攻擊上升 3. 流動付款程式或成為攻擊對象 4. 更多有關網絡安全和隱私的規管 5. 供應鏈攻擊繞過企業的防禦 2018年保安展望 教 育 界
- 19. 網絡保安的應對 程序控制 (Process Controls) • 資料儲存的保安 • 禁止/減少連接互聯網 • 加強訪問控制：最小權限 • 在部署軟件更新之前測試軟件 • 加強資金轉移程序以避免詐騙
- 20. 網絡保安的應對 技術控制 (Technology Controls ) • 堵塞系統的漏洞 : 安裝修補程式、強化設定安 全、停用不安全服務 • 控制外界對內的訪問: 遙距存取服務及特權存取 • 堵截對外的惡意網站的訪問 • 備份數據，保持離線副本
- 21. 網絡保安的應對 提高意識, 堵塞人為漏洞 (Human Firewall ) • 舉辦安全意識教育及安全演習 • 使用其他通訊渠道（例如電話）驗證交易要求 • 使用較強的密碼及雙重認證 • 格外小心: 提防來歷不明的電子郵件和網站和公 共 Wi-Fi 網絡
- 22. • 訂閱資訊保安警報 – https://www.hkcert.org/subscription • 保安公告 – https://www.hkcert.org/security-bulletin • 保安工具 – https://www.hkcert.org/security-tools 香港電腦保安事故協調中心
- 23. Q & A 網址: https://www.hkcert.org 電郵: [email protected]