Ensign InfoSecurity發表2024年《網絡威脅形勢報告》 發現勒索為大中華地區去年網絡攻擊的主要動機

環球時事

Ensign InfoSecurity發表2024年《網絡威脅形勢報告》 發現勒索為大中華地區去年網絡攻擊的主要動機

.Ensign InfoSecurity發表了第五份《網絡威脅形勢報告》,就亞太區內六大區域的網絡安全趨勢與展望提供詳細分析意見;報告的覆蓋範圍包括大中華地區、新加坡、馬來西亞、印尼、南韓及澳洲。 .亞太區的網絡事故中有超過三份之二為勒索,顯示網絡威脅發動者以此為主要終極目的。 .報告觀察到最多人以科技、媒體與電訊業為目標攻擊對象。   亞洲最大規模的綜合網絡安全方案供應商Ensign InfoSecurity(以下簡稱「Ensign」)指出,該公司在大中華區所觀察到的攻擊中,有69% 以勒索為主要目標。是項發現是Ensign第五份《網絡威脅形勢報告》(下稱「該報告」)的其中一項重要分析。該報告採用了Ensign的專有網絡威脅情報來源。本年相關研究首次納入中華人民共和國,反映Ensign的最新發展已延伸至該領域,當中亦包括香港特別行政區在內。 大部份網絡威脅發動者的首要動機都是進行勒索,顯示全球企業正面對日益嚴峻的勒索軟件威脅。Ensign亦發現攻擊者去年的操作方式有所改變。某些公司在同一次攻擊遭同一名攻擊者多次敲詐 —— 首先是搶佔不同系統,然後是「靜悄悄」地刪除數據。此外,其他受害者所遭遇的攻擊則來自多名肇事者,但攻擊目標均為同一個安全漏洞。 該報告並公佈了區內最多人集中攻擊的行業,由科技、媒體及電訊業佔據榜首。Ensign對比各種勒索和目標行業群組的相互關係後,相信這些勒索都以支持疫後經濟復甦的行業為目標,希望從中獲利;另一方面,他們透過存取網絡供應鏈上的資料來進行盜用和間諜行為。 可喜的是,Ensign也察覺到六大亞太區國家和地區於2023年對於各種潛在網絡威脅的意識均有所加強。報告指出其中於各行業的平均「停留時間」(用以計算攻擊者入侵受害者網絡至被發現的時間)已大幅縮短,由最長的1,095天降至49天,顯示守衛者的表現遠勝從前,有能力偵察出最深藏不露的網絡攻擊者。 最後,報告也提出多項重要意見,包括駭客激進主義(hacktivism,指由個人或團體為支持某種目標或意識形態而進行的網絡攻擊)已成為各大組織憂慮的嚴重威脅;多個供應鏈近日出現攻擊,特別是針對網絡裝置的攻擊,情況越來越猖獗;還有人工智能在網絡和資訊領域中所構成的威脅和風險。Ensign的分析員並分享看法,解構現時技術分途發展的軌跡如何令全球更形脆弱。該報告在尾聲為防衛者提供建議,講解如何為所屬機構就上述威脅做好準備。 Ensign InfoSecurity大中華區總經理Nicky Au表示:「隨著東盟和亞太地區的數碼化漸趨普及,各地相繼採納人工智能、推進電子支付和數碼貿易系統等,我們預期網絡威脅會在2024年惡化。另一方面,大中華地區與美國之間的複雜關係持續,加上其他東亞鄰國的安全憂慮加劇,令該地區面對獨特的網絡安全挑戰,網絡攻擊者因而有機可乘。就此,各大企業必須明白相關威脅,還有攻擊者的思維和運作方式,才能制訂有效的網絡安全計劃。我們希望Ensign的《網絡威脅形勢報告》可以幫助不同機構建立更高水平的網絡健康,確保客戶能做好準備,有能力抗衡網絡罪犯。」 ============= 延伸閱讀:HKCERT:留意五大資訊保安風險 ============= 深入閱讀政經生活文化,更多內容盡在: Website:www.capital-hk.com Facebook:www.facebook.com/CapitalPlatformHK Instagram:www.instagram.com/capital.ceo.entrepreneur LinkedIn:www.linkedin.com/company/capitalhk/ [...]

專題

Mastercard經濟研究所:明年亞太區消費者 或更有能力花費於非必要商品

 Mastercard經濟研究所(Mastercard Economics Institute)發布來年經濟展望報告,闡述將會影響全球增長的重點和值得關注的事項。根據經濟展望報告:平衡價格和優先事項,雖然亞太區不能一概而論,但由於各個經濟體系繼續邁向穩定,以及出口和旅遊等關鍵增長動力越趨接近疫情前正常水平,因此宏觀上預計該地區將保持穩健增長,大致上與2023年水平相約。 Mastercard經濟研究所深入剖析區內個別經濟體,預測其增長速度存在差異。一方面,新加坡、馬來西亞、菲律賓、泰國、台灣和南韓預計呈現增長,而澳洲、中國內地、日本和紐西蘭則預期出現放緩。另外,印度和印尼預計將大致維持在2023年的水平。 預期支出變化 隨著疫情造成的經濟波動在2024年逐漸減弱,展望亞太區消費者能將更大部分的支出分配至旅遊和娛樂等非必需的消費開支上。相反,2022至2023 年期間,高通脹的出現導致食品雜貨和燃料等基本日常生活消費品(或必需品)佔據了家庭預算較大的比例,消費者因而剩餘較少金錢投放在非必需消費品或額外的消費開支上。Mastercard 經濟研究所預料2024年香港實質消費支出按年上升2%。 Mastercard 亞太地區首席經濟學家 David Mann表示:「2024年勢必是消費者重新平衡財務狀況和重整旗鼓的一年。數據顯示,縱然不同市場之間的水平有所不同,人們依然渴望旅遊和外出用餐。全球市況紛亂,Mastercard經濟研究所除了按客戶需求就可能出現的狀況及其含意提供咨詢,更幫助客戶從國家、行業以至公司層面理解宏觀經濟力量。」 另一個需求轉變是相比2023年,亞太區消費者預料將在2024年增加商品消費,標誌著一個新週期的開始,推動商品消費的增長率回升至疫情前的水平,並扭轉2022至2023年期間,隨著經濟在疫後重啟,消費者注重餐飲等關鍵「外出」消費服務,以及「報復式」旅遊的趨勢。 在2024年,家居用品和衣物等產品的需求上升有望重振對於全球經濟至關重要的亞太區製造業。服務業在2023年蓬勃發展,反之製造業則滯後,上述轉變將拉近製造業和服務業的表現差距。 中國故事 2024年的頭條大事將是中國出境旅遊進一步復甦。出境團隊旅遊一向比個人遊享有更寬鬆的簽證限制,而隨著中國批准恢復出團旅遊至更多國家,海外旅遊消費將繼續得到支持。 不同國度的復甦進度將視乎政府部門分配航班容量的優次。新加坡、馬來西亞、越南和泰國等東南亞國家率先在2023年表現出眾,Mastercard 經濟研究所預期東北亞、北美洲和歐洲的旅遊目的地將於2024年追趕復甦步伐。 David Mann續說:「我們將繼續密切監察中國出境消費復甦情況。疫情前,中國內地旅客到國外旅遊時偏重購物,尤其奢侈品。疫情後,在率先出國旅遊的中國內地旅客中,娛樂和餐飲等體驗消費的復甦勢頭更為強勁。這個旅遊消費重心轉移說明全球旅遊部門和零售商或須調整策略,以持續吸引中國訪客。」 [...]

博客

盧銘恩:韓國特殊住宅租賃制度傳貰的存亡危機

在韓國房地產市場中,有一種獨有的房地產租住制度——傳貰(전세),或當地華人會稱為全租。傳貰就是租客付出一定額度的保證金給業主,從而獲得在一定時間內的房地產使用及收益權。一般而言,保證金為該房地產售價的60-80%,租客可在2-3年間免卻租金使用該房地產,而業主則需要在租期完結後,全數還返保證金。這看起來租客像免費租住房子,但其實在傳貰制度下,雙方都是有好處的。 而對於業主來說,傳貰比銀行貸款可以更快及簡單地獲得一筆大金額,另一好處則是傳貰所得的收入是不徵稅的,但月租收入是需要繳稅的,傳貰可以有助省下一筆稅金。業主在獲得保證金後,可以用作投資或於銀行透過高利率來獲利。傳貰制度是讓業主及租客雙方各取所需,互相得益。換個角度,亦可以理解為租客變相貸款給業主,業主以房子作為抵押讓租客有居住權,房租就是所衍生的利息。   在2013年起興起的GAP投資實在值得一提。韓國業主會將保證金拿來購買價格差不多的房地產,然後馬上又以傳貰形式租出,變相只需額外付出少部分金額即可持有多一個物業。當然,這個投資方法有它的限制及風險——保證金金額要夠大及房地產價格有持續上升的趨勢。   根據經濟情況,傳貰制度的應用亦相應有起跌,舉例說,在首爾樓價高企的前一兩年,一套公寓的押金可高達50萬美元。假若租客沒有足夠的儲蓄繳納押金,是可以申請特殊的銀行貸款。但是在加息周期下,導致越來越多租客選擇從傳貰房轉至月租房。韓國去年的房產租賃合同中,月租房的數量第一次超越了傳貰房。   隨着月租房數量提高,那些靠傳貰金周轉的業主難以將之前的押金歸還給租賃合同到期的租戶,這導致業主傾向以大幅折扣拋售房產,推動房價下跌,韓國今年的房價,較去年的高位下跌4.5%。倘若房價下跌10%,大約四分之一的房東將無力償還傳貰房押金。由此可見,傳貰權在很大程度上受到房地產價格及利率影響,一旦遇上加息週期,業主的資金鏈有機會面臨斷裂,或許導致災難性的結果。故此韓國這特殊的傳貰系統,亦有機會面臨系統性的消失。     撰文:盧銘恩 香港專業及資深行政人員協會會員 方土控股行政總裁 香港中文大學商學院客座助理教授 ============= [...]

專題

又一外資敗走中國 南韓樂天水土不服

中國不時被批評市場封閉,其實就算開放,外資在很多層面上仍難與中資「地頭虫」競爭,如之前的全球第三大零售商Tesco,以及近期的南韓樂天集團。樂天在之前的「薩德」糾紛中被內地封殺,至近日樂天陸續把中國的樂天瑪特(Lotte Mart)出售,正式撤出中國。 其實除了中韓關係問題外,跟不少外資一樣,樂天在中國市場的策略上亦出現水土不服的情況,尤其管理層家長式的指令,罔顧市場的實際情況,加上近年電商巨頭阿里巴巴、京東殺入超市市場,一眾外資更是難以競爭,唯有紛紛撤資。 南韓樂天購物旗下於中國門店近月陸續賣出,五月十二日,中國本土零售商利群股份以十六億六千五百萬元人民幣,收購南韓樂天旗下位於中國華東地區的七十二家門店及十五處房產。而在上月尾,樂天購物已將中國華北分公司旗下二十一家店鋪百分之八十七點三八股分賣給中國物美集團,這二十一家店鋪包括十家便利店和十一家超市。在短短一個月內,樂天瑪特在中國積蓄十年的核心資產基本售罄,僅剩下華中、東北地區的十四家店鋪。 樂天購物旗下的樂天瑪特於二○○八年五月以鯨吞北京萬客隆八家門店的方式,正式進入中國市場,最初發展不錯,以一面收購,一面自行開的方式擴展網絡,在二○○九年底門店數量提升至一百家。由於樂天瑪特在南韓僅有八十四家門店、印尼十九家、越南一家,中國市場開店數量佔近乎一半。當時的樂天瑪特定下於二○一八年在中國內地市場將門店擴至三百家,銷售額實現三十萬億韓圜的目標,希望成為「亞洲零售業之最」。 然而,「薩德事件」一役讓樂天的亞洲夢粉碎。自二○一六年七月傳出南韓政府由樂天集團手上買入廣尚北道星州一高爾夫球場,作為薩德選址後,就不斷有消息指中國發出「限韓令」,限制南韓藝人在華演藝活動,封殺韓劇在華播放,甚至波及中國對韓貿易及旅遊。去年二月,樂天集團董事會會議決定把星州高爾夫球場地皮轉讓給國防部用於部署「薩德」反導系統。之後有傳中方也向樂天集團下手,施以報復,先是樂天淘寶網官方旗艦店全面停業、在華超市關閉、在華店鋪遭到大規模稅務稽查、耗資三萬億韓圓興建的瀋陽樂天世界去年末停工等等。樂天瑪特在華一百一十二家賣場中,至今共有八十七家因為各種原因被勒令停業,時間超過一年。 「薩德」餘波未了 自從二○一七年以來,樂天瑪特在中國市場的損失規模約為五千億韓圜,樂天預計到年底,損失規模將達到一萬億韓圜。據知,樂天為維持在中國市場的經營,曾分別於二○一七年三月和八月調動三千六百億韓圜和三千四百億韓圜資金,為樂天瑪特中國區緊急「輸血」。 雖然近期中韓關因中美貿易戰而轉好,惜有指韓美仍在緊鑼密鼓推動「薩德」基地建設,因此樂天在中國市場業務不穩定性持續。故樂天瑪特唯有指定高盛為出售程序的主管投行,由高盛方面與潛在收購者進行接洽。據悉,競購者數量約為五家,其中包括泰國正大集團、一家美國私募股權基金等,最終由物美及利群奪得門店。 薩德風波是樂天瑪特敗退的主要導火索,然而,有分析認為早在薩德風波前,樂天瑪特已有水土不服的狀況。有指樂天瑪特有很濃的家長制氛圍,踏足中國市場後,公司行政、財務、人事均由韓方派員任職。這些韓方高管一旦下達任務就必須完成,否則就會受到重罰。可在部分中低層本土員工看來,韓方高管的指令往往與市場和中國的實際情況相脫離。比如韓方高管為了完成年度各區域開店數量,不惜出高價搶店,如平時店租成本為每天每平方米二元人民幣,為完成任務,有時甚至會搶到三元、四元,高昂的店租直接拉抬了經營成本。 又如韓方人員追求開店的廣度,致使很多城市都是單店運營,無法形成規模優勢,供應鏈的物流配送成本較高。當中樂天瑪特總部採購部門只負責合同審批,供應商則由各個區域在當地選取,故開店數量看似不少,樂天瑪特卻始終沒有真正做到集中采購。同時由於樂天瑪特通過併購過快擴張,人員儲備不足,加之企業缺乏對員工的培訓,結果各個店面管理風格也不盡相同。 管理差虧損大 因此,雖然樂天瑪特在中國不斷擴展,但在二○○八至一○年的三年間,樂天瑪特合計虧損一百九十五億韓圜。另公開數據顯示,二○一六年樂天瑪特海外市場共虧損二百四十億韓圜,其中九成出血點正是在中國地區。 與此同時,中國本土的超市亦崛起,尤其在電商爭入市場下,超市市場變得競爭劇烈,外資品牌要立足於市場變得更為困難。如由電商巨頭阿里巴巴旗下的盒馬鮮生,於二○一六年在上海金橋廣場開設首家門店。由阿里巴巴孵化、融合「生鮮食品超市+餐飲+電商+物流配送」於一身盒,與淘寶、支付寶會員體系完全打通;以及與天貓生鮮和天貓超市進行聯合採購。線上線下取得重大的結合成果,至今在全國開設門店數量達到二十家,並計畫於二○一八年在北京再開三十家門店。 而隨去年十一日,阿里巴巴集團投入約二百二十四億港元直接和間接持有中國最大零售公司高鑫零售百分之三十六點一六的股份。若阿里能以盒馬鮮生的模式改造大潤發,中國本地超市品牌勢力將進一步增強。 [...]