个人资料保护委员会说，初步调查显示，本地近期接连发生的多起数据外泄事件之间没有明显关联，相信是网络攻击者利用资讯科技系统的常见漏洞，伺机发动攻击所致。
个人资料保护委员会（PDPC）今天（13日）表示，过去一周通报的多起重大数据外泄事件，初步看来是攻击者利用电脑系统常见漏洞伺机发动的网络攻击，部分事件也与全球性数据外泄事故有关。
当局也说，这些事件之间没有明确的联系。
另外，个人资料保护委员会也指出，虽然互联系统有助提高企业效率和推动创新，但系统之间的连接也带来风险，包括第三方供应链风险，以及应用程序编程接口（API）可能遭不法分子滥用。
“当网络攻击者发现互联系统中的任何一个环节存在漏洞，就可能更容易入侵其他相连系统，甚至远程访问系统，并波及供应链中的其他第三方机构。”
委员会因此建议企业定期检查系统漏洞，并制定修补计划，加强访问权限管理和账号凭证保护。
企业也应采用符合行业标准的加密技术保护敏感资料，或将资料离线储存。
此外，企业应只收集和保留必要的数据，并采取措施防止资料遗失或被盗。
评论 (0)