提升网络保安
迈向元宇宙时代

虚拟世界无远弗届，随著元宇宙（Metaverse）的迅速发展，相关的网络保安和虚拟货币使用情况也成为热话。

​​​​​​​元宇宙被视为新兴火热的全新领域，除了吸引科技巨头争相发掘商机，中小企也致力摆脱传统供应链的局限，迎接元宇宙的新时代。香港贸发局经贸研究早前举办「探索元宇宙：网络安全与去中心化」网上研讨会，邀得专家探讨元宇宙所带来的网络安全风险及其对港商的影响，以及中小企可以如何重整业务以迎接一个以去中心化为特色的新时代。

疫下网络攻击个案有增无减 中小企宜升级网络保安工作

香港贸发局环球市场首席经济师陈永健指出，新型冠状病毒疫情驱使全球衍生新常态，人们的生活以至整个社会的营商模式也从线下移师至线上，工作、购物、学习以至洽商都能在网上进行。在互联网世界，利用网络漏洞进行网络攻击的行为屡见不鲜，以致大企业被网络勒索，企业客户的隐私也被外泄，所以从新常态推进至元宇宙的发展过程里，网络安全风险成为一个至关重要的环节，「我们发现很多网络攻击行为，在2020年2月至5月疫情刚开始期间，已约有100万位全球用户在使用网上会议软件时曾出现资料外泄的情况，包括登入名称、电邮、社交媒体上的数据等曾被盗用，或是在不知情的情况下被窃取个人资料，而疫情持续也令相关网络攻击个案增加。」

陈永健引述香港电脑保安事故协调中心的纪录指出，虽然香港去年的网上事故个案略有减少，但俗称「钓鱼」的网络欺骗行为却有增无减，又出现不少因「僵尸」软件而瘫痪公司网络系统的个案，建议中小企在元宇宙新时代下，更要做好网络安全风险管理工作，「即使在疫情前，由这些问题而衍生出来的网络勒索、恶意软件攻击，在每5家中小企里已有1家曾遇到相关问题，所以我们不能单靠以往安装防毒软件、防火墙、Wifi加密编程等方式避开网络攻击，而近年在储存及保护重要资料方面最常用的云计算，也由单一云端（single cloud）变成多云端（multi-cloud）管理，以及在公域和私域储存时进行混合储存，均有助企业分散网络风险。」

NFT热潮席卷全球 加密货币越见普及

​​​​​​​区块链和非同质化代币（NFT）作为走进元宇宙的「门票」，近年的投资价值获市场关注，陈永健提到元宇宙促使去中心化（decentralisation）的情况越来越明显，「目前虚拟货币比特币（bitcoin）每枚价格约40,000美元，我们在过去一段时间也看到国际地缘政治问题越见复杂、通胀持续上升，令虚拟货币的角色和价值也相对提升，而新兴的非同质化代币（NFT）亦获艺术界、游戏界和投资者青睐。」

由元宇宙衍生的NFT与虚拟货币最大不同是NFT是独一无二的数字资产，不论是画作、声音、影片及其他作品也可制作成NFT，面对NFT热潮席卷各大电玩和文创潮流行业，不少知名品牌乘势推出各类NFT商品。陈永健表示，在交易时也要留意当中的交易风险，「我们多了元宇宙这个媒介去使用虚拟货币进行交易，也要留意相关的危机，例如当加密货币（cryptocurrency）的业务越见普及时，香港中小企在部署和参与交易时也要堵塞保安漏洞，或是在过程中寻找专家建议，以进行安全可靠的网上交易。」

港初创研反网络钓鱼工具  协助中小企免受黑客攻

​​​​​​​香港资料科技初创犀兵科技（Hoplite Technology）致力研发反网络钓鱼工具，协助亚太地区的中小企免受黑客攻击。该公司创始人及行政总裁马裕杰是网络安全软件即服务（SaaS）领域的先驱，他指出，网络钓鱼电子邮件及手机短讯是网络攻击的常用方式之一，网络犯罪分子可冒充可信任的一方来访问敏感信息，由于缺乏验证发件人身份的方法，一般中小企和智能电话用户往往难以区分网络钓鱼攻击的行为，「因为当你以手机开启一些来历不明的短讯和电邮连结时，相关的假网站就会尝试去偷取你个登入资料，目前很多新的钓鱼骗案已经走向地区化，不少情况也难以透过防毒软件去预防，所以我们建议公众小心开启手机短讯和电邮连结。」

马裕杰表示，绝大多数的网络攻击行为都是随机发生，中小企要避免受到网络攻击，第一步是提升公司的网络保安级数，不宜把公司置身于高风险状态，其次是减低人为风险，「当员工在使用公司电脑和网络时，只要错误打开电脑病毒、软件、电邮附件等，黑客已经有办法透过这些人为错误去进行网络攻击，因为浏览器正是黑客的常见攻击目标，所以当我们以浏览器开启电邮、登入网上银行时，用户已经面对浏览器攻击风险。」

MetaMask钱包设权限 免遭黑客欺诈及盗窃

马裕杰指出，第三代互联网（Web3）是一个建基于区块链的去中心化网络世界，也是驱动元宇宙的基础建设技术，当人们走进元宇宙时，必须独自处理保安问题，例如热钱包（Hot Wallet）与冷钱包（Cold Wallet），主要针对操作介面的不同而划分，前者是透过手机或电脑等连接网络来进行，后者则不连接网络，要交易时须插入如USB的实体装置，可减低被黑客入侵的机会。

「这些钱包建基于区块链，能迅速与全球进行交易，不须再经过中间媒介，亦是去中心化的重要媒介。区块链技术最大的应用是数字货币。现时，在国际市场上出现了很多不同种类的数字货币，每种货币的存在都是为了解决目前面对的问题。MetaMask钱包可以说是最多人使用的浏览器钱包，但中小企以至个人用户在进行相关交易时，都须重新计算成交时价格，亦要留意交易时的权限设置，以免黑客有机可乘盗窃所有资金。」