微軟報告顯示,現時針對教育機構的網絡攻擊愈來愈多,教育界已成為全球第三大網絡攻擊目標行業。全球教育機構每周平均受到2507次網絡攻擊,大學更是惡意軟件、網絡釣魚攻擊以及物聯網威脅的主要目標。微軟指,香港亦面對同樣趨勢,促使高等教育機構及中小學提高對網絡安全意識,以保障數碼基礎建設及數據私隱。

報告指出,高等教育機構的AI應用呈上升趨勢,網絡攻擊者利用AI系統中的漏洞來發動攻擊,令網絡攻擊變得更複雜。微軟過去一年以防毒軟件每日攔截逾1.5萬封以惡意二維碼針對教育界的電郵。

微軟表示,由於教育界需要處理大量敏感資料,包括健康記錄、財務資料及其他受規管訊息,因此必須優先加強網絡安全措施,建議要提高對二維碼攻擊的警覺,掃瞄前先檢視連結,亦要實施工具例如「保護性域名服務」,透過封鎖電腦系統與有害網頁的連結,防止勒索軟件和其他網絡攻擊,以及要鼓勵學生和職員使用多重驗證保護。

方保僑:學校設備和用家數目多 容易成黑客目標

香港資訊科技商會榮譽會長方保僑指,大部分學校網絡保安級別不及商業機構,不過設備和用家數目多,有多渠道遭黑客入侵,舉例指學生用自携電腦或學校電腦,安裝指定學習軟件或使用學校網絡,都可被黑客利用,變成「殭屍電腦」,以攻擊其他裝置。他提醒學校定期檢視防毒軟件,並教育教職員和學生基本網絡安全知識,鼓勵他們使用多重驗證,加強保護。