私隱公署及生產力促進局發表「香港企業網絡保安準備指數及私隱認知度」最新調查,以100點為最高,今年香港企業網絡保安準備指數滑落至47點,按年下跌6.3點,創下設立指數6年來最大跌幅,中小企及大型企業的指數均錄得跌幅,分別下跌7.1點及4.1點。
今年調查涉及378間企業,涉零售和旅遊相關、製造、貿易和物流、金融服務等領域,發現近四分三受訪企業在過去12個月內,曾遇到最少一類網絡安全攻擊,較去年再升8%至歷來新高;而指數上升主要因為更多中小企受網絡安全攻擊,較去年大幅上升一成,當中超過九成企業曾受到釣魚攻擊。
個人資料私隱專員鍾麗玲指出,香港電腦保安事故協調中心在今年首9個月,共計錄逾1.39萬宗事故報告,較去年同期飆升20.4%,當中最多屬「網絡釣魚」攻擊,達51%,受訪企業在過去12個月,曾遭受網絡安全攻擊佔比亦創歷年新高,達73%;72%企業曾受外部攻擊,亦創歷年新高。同時,過去12個月中有高達96%企業均曾受「釣魚攻擊」威脅。
生產力局數碼轉型部總經理陳仲文表示,企業在網絡保安風險評估有鬆懈,進行系統保安修補管理及採取網絡威脅防禦措施減少,有迫切需要改善。