Web 3.0 網絡保安新視野:應對數碼時代挑戰的策略與實踐 

(香港,2023年7月10日) Web 3.0被視作為下一代互聯網科技,其技術旨在實現更高級別的智能化、自動化和個性化。Web 3.0利用人工智能、語義網、區塊鏈、分散式應用等技術,使網站和應用程序能夠更好地理解、分析和處理數據,為用戶提供更精確和個性化的訊息。Web 3.0亦重視數據所有權和私隱保護,讓用戶對自己的數據有更多的控制權。 

新技術亦帶來前所未見的網絡保安風險,與Web 3.0技術有關的網絡保安事故頻生。過往亦曾經發生不同形式的Web 3.0網絡保安隱患及網絡攻擊事件,包括智能合約安全漏洞、由交易平台及分散式應用程式(DApps)引發的安全問題、51%攻擊、私隱洩露、虛擬貨幣交換中的詐騙和盜竊,以及釣魚攻擊等。 由香港生產力促進局轄下的香港電腦保安事故協調中心(HKCERT)已將針對Web 3.0的攻擊列為2023年五大資訊保安風險之一,大眾有必要認識Web 3.0及其保安風險,HKCERT亦會針對Web 3.0的網絡保安潛在風險提供資訊保安建議。  

保安建議 

在Web 3.0時代,網絡保安變得尤為重要。以下是一些建議,以確保用戶能在Web 3.0環境下保障網絡安全: 

  • 保護加密貨幣資產:加密貨幣錢包有分冷錢包及熱錢包兩類,用戶可考慮只將小部份加密貨幣儲存在熱錢包內,方便交易;而大部份加密貨幣就儲存於冷錢包中,以降低被盜風險。 
  • 切勿透露加密貨幣錢包的恢復短語或私鑰:如黑客獲得短語或私鑰,可完全控制受害人加密貨幣錢包內的資產。 
  • 選擇網絡安全性高的虛擬資產交易平台:交易平台的保安漏洞是黑客的攻擊目標之一,用戶選用平台時,應了解及比較平台的各項針對用戶資產保障的保安措施。 
  • 審查智能合約和DApps:在使用智能合約和DApps之前,確保它們經過充分審查和測試。使用可靠的安全審查服務,並查看其他用戶的評價。 
  • 密碼管理:使用強密碼並定期更改,避免使用相同的密碼來訪問不同的網站和服務。可以考慮使用密碼管理器來生成和儲存密碼。 
  • 雙因素認證:為帳戶啟用雙因素認證增加安全性。
  • 安全的網絡連接:使用VPN或其他加密方法來保護在不安全的網絡上傳輸的數據。避免在公共無線網絡上進行敏感操作。 
  • 防範社交工程攻擊:對陌生電子郵件和消息保持警惕,不要隨意點擊不明鏈結或下載附件。確保與你互動的人或服務是可信的。 
  • 保護數碼身份:避免在不需要的情況下提供過多的個人訊息。 
  • 定期備份數據:定期備份重要數據,以防止數據丟失。將備份儲存在安全的地方,如加密的雲儲存或外部儲存硬碟。 
  • 保持網絡保安知識更新:定期學習和了解新的網絡保安威脅和保護措施。參加安全培訓課程,並關注業內新聞和趨勢。 
  • 網絡保安政策和流程:對於企業來說,制定並實施網絡保安政策和流程至關重要。確保員工了解相關政策,並定期對其進行培訓。 

通過了解HKCERT最新的網絡保安威脅並遵循保安建議,可以減少成為網絡犯罪服務受害者的風險,詳情請瀏覽以下網頁:

https://www.hkcert.org/tc/blog/web-3-0-cyber-security-new-horizons-strategies-and-practices-for-addressing-digital-age-challenges

企業或公眾如欲向HKCERT 報告與資訊保安相關的事故,例如惡意程式、網絡釣魚、阻斷服務攻擊等,可以填寫網上表格:https://www.hkcert.org/zh/incident-reporting或致電24小時熱線:(852)8105 6060。如有其他疑問,歡迎發電郵至 [email protected]  與HKCERT聯絡。 

– 完 –

關於香港電腦保安事故協調中心

由香港生產力促進局管理的香港電腦保安事故協調中心(HKCERT),是本港的資訊保安事故協調中心,為本地企業及互聯網用戶提供資訊保安事故的消息和防禦指引、事故回應及支援服務,及提高保安意識。

HKCERT聯絡本地的組織,負責收集、發放訊息及協調保安事故應變行動。HKCERT 亦是全球保安事故協調中心組織(Forum of Incident Response and Security Teams, FIRST) 及亞太區電腦保安事故協調中心組織(Asia Pacific Computer Emergency Response Team, APCERT)的成員,與其他協調中心在跨境資訊保安事故上,交換情報和保持聯繫。

如欲了解更多詳情,請瀏覽HKCERT網頁:www.hkcert.org 。

關於香港生產力促進局

香港生產力促進局(生產力局)是於1967年成立的法定機構,致力以世界級的先進技術和創新服務,驅動香港企業提升卓越生產力。生產力局作為工業4.0和企業4.0促進者,致力加速香港新型工業化發展,全面促進香港成為國際創新科技中心及智慧城市;並提供全方位的創新方案,以提升企業生產力和業務效率、減省營運成本,令企業在本地和海外市場中保持競爭優勢。生產力局積極與本地工商界及世界級研發機構合作,開發應用技術方案,為產業創優增值。透過產品創新和技術轉移,成功讓研發成果商品化,製造商機。多年來,生產力局的世界級研發成果獲得廣泛肯定,屢獲本地及海外獎項殊榮。

生產力局亦致力為中小企和初創企業提供即時和適切的支援,並提供各類未來技能發展課程,讓企業及學界掌握最新數碼及創科教育技術,以加強人才培訓,提升香港競爭力。

如欲瞭解更多詳情,請瀏覽生產力局網頁:www.hkpc.org 。