
下半年將有一連串與網絡安全相關的活動舉行。(朱慧恩攝)
科技愈發達,網絡安全愈受關注。根據警方數字,今年上半年錄得逾1.6萬宗科技罪案,損失金額達30億元。而香港網絡安全事故協調中心(HKCERT) 的數字則顯示,上半年錄得逾8,100宗網絡安全事故,其中以釣魚攻擊佔最多。為協助公私營機構提升網絡安全,數字政策辦公室聯手不同機構舉辦推廣網絡安全的活動,於10月舉行的「香港網絡安全攻防演練」,將實測政府和公營部門的的網絡防禦能力,為即將舉辦的全運會和立法會選舉作準備。
根據警方數字,今年上半年錄得16,262宗科技罪案,按年微升0.5%;損失金額逾30.4億元,增14.7%。其中入侵系統活動有21宗,減少三成,惟損失金額由去年上半年的330萬元,激增至今年同期的3,940萬元。警務處網絡安全及科技罪案調查科總警司林焯豪指,一間金融公司的系統今年6月遭黑客入侵,300萬單位的穩定幣和加密貨幣被轉走,損失逾2,600萬元。
逾8000宗網絡安全事故 釣魚攻擊最多
此外,根據HKCERT數字,今年上半年有8,142宗網絡安全事故,按年增加近五成;其中釣魚攻擊佔最多,有4,200多宗,所涉及釣魚網址達2.8萬個,較去年同期上升47%。香港互聯網註冊管理有限公司則指,65%的香港網站存在資料外洩風險,包括網站隱藏惡意連結造成資料外洩或惡意內容發放、黑客上傳惡意檔案入侵等。
為向公私營機構推廣網絡安全,並提供相關協助,數字辦將於下半年舉辦一系列網絡安全推廣活動,其中10月將舉辦第二屆「香港網絡安全攻防演練」。數字政策專員黃志光表示,屆時將模擬真實的網絡攻擊,實測政府部門和公共機構的防禦能力;同時亦為11月在港舉辦的全運會和12月的立法會選舉作準備。
黃志光續指,今年的演練規模將進一步擴大規模,預計參與部門數目為去年的3倍,亦會邀請內地經驗豐富的團隊參與。他稱,數字辦與互聯網基建持分者、網絡安全業界會保持緊密聯繫,加強數字基建設施防禦措施,保障各項活動期間香港互聯網基建及數字政府服務安全性。
「投寄易」遭攻擊 建議將系統遷至政府私有雲平台
此外,日前香港郵政「投寄易」網絡平台遭黑客攻擊,黃志光回應指,將與相關部門檢討如何加強網安防護措施,而香港郵政亦提出建議,將其中一個本地系統搬遷至政府私有雲平台。
另外,數字辦亦將與HKCERT於本月底推出「網絡安全服務供應商聯動計劃」。生產力局首席數碼總監黎少斌表示,透過專屬網站,展示經分類及審核的網安服務供應商,連接供應商及本地企業或機構,簡化搜尋網絡安全解決方案的流程。
警方方面,「狩網運動2025」於6至8月舉行,為中小企提供免費網絡安全性漏洞測試。此外,為強化全運會的安全防護體系,「全運會網絡安全演習與研討會」將於9月舉行,透過模擬實戰及專家分享,提升組織應對網絡威脅的能力。