隨著人類生活愈來愈數據化，信息安全也愈益重要。研究機構 IDC 預計，2014 年盜版軟件可能令全球企業損失近 5,000 億美元，以處理因使用盜版軟件所夾帶的惡意程式問題。其中亞太區更是嚴重，區內企業將耗費近 2,300 億美元，其中 590 億用於處理資訊安全議題，1,700 億花費於因應資料外洩。而亞太區一般消費者，因遭受資訊保安威脅及送修電腦所付出的代價，亦將高達 110 億美元。 （圖片來自互聯網）

四成使用者未安裝防護程式

使用盜版軟件往往是因為不想付出昂貴價格，但機構使用盜版軟件不僅侵權，更要面對更多的惡意程式風險，隨時要花費更多額外支出，以解決惡意程式帶來的安全問題。據 IDC 與新加坡國立大學的共同最新研究，今年亞太區企業將花費 2,300 億美元，以解決因使用內含惡意程式的盜版軟件而衍生的問題。 IDC 向全球 1,700 位消費者、 IT 人員、CIO 和政府官員調查，報告指出 65% 亞太區受訪者表示，若電腦軟件遭感染，最擔心的首先是資料、檔案或個人資訊的遺失，其次是未授權的網路交易（48%）及個人資料被冒用的可能性（47%）。然而這些受訪者中，竟有 41% 未安裝保安更新程式，以至於他們的電腦極容易遭到網路罪犯的攻擊。 政府官員也相當憂心網路資訊保安威脅對國家造成的潛在影響。據調查統計，亞太區政府單位最擔心未經授權取得政府機密文件（57%），及網路攻擊影響重要基礎建設（56%），商業貿易機密或競爭資訊的遺失（55%）。據估計，全球政府單位可能得花費 500 億美元，來處理因應內含惡意程式的非正版軟件所帶來的問題。 IDC 亦預計全球企業今年大約會花費 4,910 億美元處理盜版軟件衍生的危害，其中 1,270 億美元處理安全問題，處理數據外泄的開支則會達到 3,640 億美元。這些損失之中約有三分之二，即 3,150 億美元是由有組織犯罪造成的。 （圖片來自互聯網）

盜版軟件問題多見於新興市場

研究報告的重點結果包括： ●全球近三分二的企業會因為遭受組織型犯罪的攻擊而蒙受鉅額損失（3,150 億美元），而其中最大的損失會來自於亞太地區（1,380 億美元）。 ●亞太區企業中有 32% 非正版軟件來自員工私自安裝。 ●29% 亞太區受訪企業表示，每幾個月就會發生因資訊保安漏洞，引起的網路、電腦或網站中斷，其中 66% 與用戶電腦中的惡意程式有關。 ●新興市場的感染率較高，源自於較多的消費者及企業，從可疑來源取得軟件及電腦，如小型專賣店、街頭市場或個人顧問等。其中尤其以中國及泰國地區之電腦感染率，及附隨於電腦出貨的軟件感染率皆最高。 ●亞太區僅佔全球電腦使用率的 40%，然而 IDC 預估今年亞太地區的非正版軟件使用將佔全球 47%。 ●儘管亞太區花在處理非正版軟件影響的人力成本較低，但亞太區將為惡意程式的高感染率及非正版軟件的高使用率付出巨額的復原成本。

 

 

盜版軟件招來財務風險

IDC 首席研究員 John Gantz 表示：「使用盜版軟件就像走在地雷區，永遠不知道何時會踏上地獄，一旦遇上肯定萬劫不復。產生的財務風險相當可觀，潛在的損失可能讓原本獲利的企業搖搖欲墜。長期來看，購買正版軟件是最划算的，至少不用擔心惡意軟件帶來的天外一筆開支。」

不管是有志投身資訊保安業界，或是作為機構的資訊管理負責人，不僅必須具備足夠的資訊保安知識，更需要了解黑客的想法，才能知己知彼，保障數據安全。有資訊保安廠商將在 4 月於香港舉辦模擬黑客挑戰賽，讓香港 IT 專業人員、學生及 IT 愛好者有機會站在黑客的角度，了解現今網絡罪犯的技術與思考過程。

（圖片來自互聯網）

 

代入黑客角度防範攻擊

網絡黑客相關的新聞時有聽聞，就算是本地亦偶有新聞發生，早已不是遠在天邊的事。就像刑偵片集裡的 FBI 調查員，想要了解連環殺人犯就要先代入他們的想法一樣，資訊保安專家要知道怎麼防範黑客攻擊，首先便要代入黑客的角度，知道他們怎麼想，才能更有效加以防範。

繼美國和歐洲後，資訊保安廠商 Symantec 今年將 Cyber Readiness Challenge 帶到香港，約 50 位挑戰者將互相競技，透過模擬真實安全漏洞調查，戰勝網上安全威脅。

Symantec 表示一直致力提高大眾對防護網上安全威脅的意識，香港作為全球寬頻上網滲透率最高的地區之一，希望透過是次活動激發及鼓勵香港市民對網絡安全的興趣。活動當天更會請來警務處代表，分析本港資訊安全最新發展和趨勢，包括科技罪案的情況及不同的犯案模式等，相信能有助提高本港的資訊安全意識。

 

模擬數據中心情境作賽

這項互動競賽從 2012 年開始舉辦，會根據現實威脅環境，模擬數據中心情境作賽。遊戲中會有全面測試參賽者網絡安全相關知識，並全面測試他們的相關技能。挑戰者將可站在黑客的角度，了解現今網絡罪犯的技術與思考過程。

比賽形式會由單人或兩人為一組，在限時內想辦法突破模擬數據中心的防護，入侵並偷取模擬數據中心的數據資料。請注意，挑戰者必須使用自己的筆記型或桌上型電腦來參加挑戰，並必須事先檢視行為守則及技術要求。

Symantec 香港及澳門地區總經理郭顯達表示：「Symantec Cyber Readiness Challenge 讓參賽者以黑客角度出發來理解他們的對象、技術和思考過程，使他們最終能更好地保護其機構和自己的網絡安全。參賽者在這場逼真的團隊比賽中，將善用自己的才能於不同階段與對方競技。 這場刺激的活動將有助提高本港資訊安全意識，並推廣網絡罪案的防護。 」

比賽設有冠、亞、季軍，所有參加者均可獲頒參與証書。名額有限，截止日期為 4 月 1 日，有興趣者可到以下網頁報名參加。

http://www.apacint.com/symantec5/