時事脈搏 | 2024-09-30 03:36

「狩網運動 2024」表揚47機構 專家檢測企業91漏洞需修正

「狩網運動 2024」於上周四（26日）舉辦行閉幕及頒獎禮，警務處頒授電子獎章予47家在網絡安全漏洞測試中積極修補系統漏洞或擁有良好網絡安全意識的參與機構，以表揚他們對建構安全網絡環境所作出的努力和貢獻。

是次運動共有 153 家機構參與，比上屆的 60 家增長超過 1.5 倍，當中近三成是初創公司或中小企業，亦有一成為非牟利團體或公營機構。

今年首 7 個月本港共錄得 19257 宗科技罪案，與去年同期相比上升6%，當中約八成為網上騙案。對比過去兩年平均約四成一至四成九的年度增幅，今年科技罪案的升幅顯著放緩。損失金額方面則約為 30.8 億港元，上升兩成六。

當中，警方錄得 37 宗入侵系統個案，較去年同期的 24 宗上升超過 5 成，損失金額共 340 萬元；而涉及勒索軟件的個案則有 26 宗，較去年升 1 倍，當中大部分個案都涉及境外黑客團夥，最高勒索金額達 7800 萬元。

儘管香港的網路安全需求增長達 1.5 倍，遠超人才增長的幅度，但憑藉 AI 技術與專才的協同合作，警方的漏洞檢測效率獲得大幅提升。今年 「狩網運動 2024」新增的 AI 密探，通過掃描暗網的方式，為參與企業識別針對他們的攻擊，並發出高達 2100 個網絡攻擊警示，當中更有超過 200 個屬高危險性，讓企業在網絡安全專才開始漏洞檢測前可作預先修正。

網絡安全專才亦為企業系統作詳細檢測，最後共找出 91 個漏洞並提供整改方案。其中嚴重漏洞及高風險優先改善項目各佔約3%及8成，需要盡快處理及修正，當中涉及項目包括防範電子郵箱被用作釣魚詐騙工具、協助企業及機構保護客戶資料，及保障企業業務不受阻斷服務攻擊。