釣魚攻擊、勒索軟件 2026：中小企自救清單（唔使 IT 專家都做到）

你覺得自己「公司咁細，邊會有人攻擊我」？

事實啱啱相反：網絡攻擊者最鍾意揀細公司下手，因為防護少、一撳就入。釣魚電郵同勒索軟件，係香港中小企最常見嘅兩大威脅。

以下 5 件事，今日就可以做：

第 1 件：認住釣魚特徵。急！限時、要你即刻撳連結、賬號會被鎖——呢啲都係紅旗。仲有，睇清楚電郵地址，唔好淨係睇個名。

第 2 件：開 2FA（雙重驗證）。就算密碼俾人偷咗，冇你部手機都入唔到。呢樣係性價比最高嘅防線。

第 3 件：備份用 3-2-1 原則。三份備份、兩種儲存媒體、一份放離線。中咗勒索軟件，有備份就可以還原，唔使俾贖金。

第 4 件：軟件同系統要更新。好多攻擊係透過已知漏洞入嚟，而修補程式一早出咗，只係冇人裝。

第 5 件：員工培訓。你公司最弱嘅環節通常係「人」。定期提醒同事唔好亂撳連結，係最便宜嘅保險。

中咗招點算？

斷網、唔好俾贖金（俾咗都未必解到）、保留證據、通知相關人士，然後搵專業人士幫手清理。

如果你公司未做過任何網絡安全檢視，搵 FROMDB 幫你做一次簡單巡查，至少知道邊度最危險。