今年上半年接获5161宗网络保安事故 钓鱼攻击上升近6成

本港今年上半年录得逾5161宗网络保安事故，比去年下半年升逾3成；当中主要为网络钓鱼及僵尸网络的攻击，而钓鱼攻击持续上升，涉及网址数目是有纪录以来最多。生产力局将采用人工智能技术，增强本港网络安全防护能力。

生产力促进局的香港电脑保安事故协调中心今日（25日）宣布更改名称为香港网络安全事故协调中心（HKCERT），并启动新办公室。生产力局总裁毕坚文表示，香港是国家重要的国际金融、贸易、航运及通讯中心，拥有世界一流基础建设如大数据中心、创新研究实验室等，广泛运用网络通讯技术，巩固网络安全尤其重要。他指往后HKCERT除应付网络事故外，亦会主动快速回应最新的网络威胁及攻击，提升企业以及个人用户的安全意识。

黄志光表示在政府的全力支持下，HKCERT将更能充分发挥网络安全事故协调中心的角色，提供更迅速有效的支援，保障香港市民和企业的资讯安全。谢晓雅摄

生产力局总裁毕坚文表示往后HKCERT除应付网络事故外，亦会主动快速回应最新的网络威胁及攻击，提升企业以及个人用户的安全意识。谢晓雅摄

左起：资科办总系统经理（网络安全）陈礼国 、资科办助理政府资讯科技总监（网络安全及数码个人身分）张宜伟、政府资讯科技总监黄志光、生产力局总裁毕坚文、生产力局首席数码总监黎少斌、陈仲文。谢晓雅摄

陈仲文表示，截至本月24日，网络安全事故于今年年上半季达5161宗，比去年同期增加36%，当中主要为网络钓鱼及僵尸网络的攻击。谢晓雅摄

毕坚文表示香港是国家重要的国际金融、贸易、航运及通讯中心。谢晓雅摄

他续称，截至本月24日，网络安全事故于今年上半季达5161宗，比去年同期增加36%，当中主要为网络钓鱼及僵尸网络的攻击。网络钓鱼涉及的网址超过1.8万个，为有纪录以来最高；而钓鱼攻击事故由上年下半季的2018宗，上升至今年上半季的3212宗，上升接近6成，而今年上半季的钓鱼攻击事故比去年同期上升85%。

他指现时传统的网络攻击转为由AI协助，包括以AI发动更精密的网络攻击，特别是新一代钓鱼攻击，例如早前有大型机构遭受的深伪技术骗案（Deepfake）。HKCERT于上月试行以AI应对钓鱼攻击，经由AI处理的域名数量逾370万个，处理量提升1000倍。另外，保安警报方面，HKCERT以AI分析3005份威胁情报，包括钓鱼、恶意软件及僵尸网络软件攻击相关情报，再以人手作评估及审核并发布警报，有效增加8成的情报分析效率。

他续指，网络安全有赖不同各国协作，故未来将举办「网络安全嘉年华」及「钓鱼演练服务」等活动，除了让市民了解网络安全的知识，亦希望透过与不同国家的交流，让更多年青人投身网络安全相关行业。他称未来亦会与资科办、网罪科合作进行攻防演练，以提高市民网络安全意识，详情有待公布。

政府资讯科技总监黄志光致辞时表示，在政府的全力支持下，HKCERT将更能充分发挥网络安全事故协调中心的角色，提供更迅速有效的支援，保障香港市民和企业的资讯安全。
 

记者 谢晓雅