何謂實時威脅？

我們的客戶記錄、核心資訊，甚至金融交易，現時都儲存在網上。

就像收銀機需要鎖上抽屜，防止他人擅自接觸現金一樣，我們也需要嚴格管控敏感資訊和記錄，避免黑客取得存取權限。

我們所說的「威脅」，是指網絡空間中存在的潛在風險——這類風險可能損毀系統內的檔案，甚至破壞系統或網絡本身。「威脅」包含多個不同類型，當中影響最為顯著的一類就是「實時威脅」。

實時威脅會對企業造成哪些影響？

實時威脅的傳播速度極快——一旦被釋放，往往瞬間就會造成破壞，這亦是實時威脅監測極為重要的原因。

如果由威脅釋放到被偵測之間存在明顯延遲，就可能造成大範圍的嚴重損失。

實時威脅可分為以下幾個子類別：

• 病毒：病毒的傳播模式與呼吸道病毒在人群中擴散的過程類似，它會不斷自我複製，在系統內快速蔓延，亦有可能擴散至其他系統。每日都有新病毒出現，因此主動管控這類威脅對系統安全運作至關重要。
  

• 蠕蟲：蠕蟲和病毒一樣，也能快速自我複製，並以擴散到網絡中的其他設備為核心目標。蠕蟲通常會控制受感染用戶的電郵帳戶，因此處理敏感資訊的人員需要格外警惕蠕蟲威脅。
• 恐嚇軟件：恐嚇軟件與「勒索軟件」關係密切，它會誘騙受害者相信自己的系統已感染病毒，繼而將用戶引導至虛假的防毒軟件購買頁面，最終目的是騙取受害者的錢財。
• 鍵盤記錄器：鍵盤記錄器的危險性在於它會實時監控用戶的操作行為。它會在用戶正常使用設備的過程中悄悄隱藏在後台，記錄每一次按鍵操作。借助鍵盤記錄器，黑客可以輕易竊取密碼和金融資訊，繼而造成嚴重的資金損失和身份盜用問題。
• Rootkit：Rootkit 是最頑固的實時威脅之一，它通常會先向系統投放病毒或蠕蟲，隨後將自身嵌入系統內部，偽裝成系統運作必需的組件。一旦 Rootkit 成功植入，清除難度極高。

處置任何一類實時威脅都既耗時又棘手，尤其是在缺乏專業經驗的情況下。Sectigo Web 這類自動掃描工具可針對此類威脅提供防護和修復能力。

透過基於最新威脅特徵和情報開展定期維護與掃描，Sectigo Web 可為網站提供針對網絡安全威脅的實時防護，構建安全防線，避免網站遭到激進黑客攻擊。