警方夥初創公司及私隱署推網絡安全運動 免費為企業測試安全漏洞

警方聯同數碼港一間初創公司，以及個人資料私隱專員公署採取公私營合作模式，推出網絡安全運動，包括即日起，免費為參與企業測試網絡安全漏洞，加強防禦。 數碼時代下，網絡安全不容忽視。警方指本港今年首季錄得逾1.87萬次網絡威脅情報，當中釣魚網站佔四成六，其次是惡意軟件及殭屍網絡等。 至於整體科技罪案，今年首四個月錄得逾萬宗，損失金額達18.6億元。當中入侵系統案件錄得14宗，較去年同期多一倍，共損失100萬元。涉及勒索軟件案就有17宗，按年上升2.4倍，勒索金額為120萬元。 警方指，面對網絡攻擊愈趨複雜及多元化，要加強本港對網絡攻擊的防禦能力。 警方網絡安全及科技罪案調查科總警司林焯豪稱︰「外圍網絡威脅從未停止，很大程度有增無減，上升可能會是正常現象。近年包括人工智能在內的新科技興起，黑客更容易製作高度針對性及隱蔽性的惡意軟件，如果缺乏網絡安全的保護措施，企業風險會更高。」 警方今年聯同數碼港一間初創公司，並新加入私隱專員公署，再度舉辦「狩網運動」，協助企業或機構找出網絡安全漏洞及作出修正。 警方指，去年首屆活動有60家機構參與，共發現197個漏洞，當中近四成屬高風險漏洞。 Cyberbay行政總裁簡培欽表示︰「比較常見，網站系統代碼內有一些邏輯處理得不好，令一個黑客攻擊的時候，不需要任何用戶名及密碼情況下，就可以儲存網頁背後客戶數據及資料，這件事如發生，變成客戶資料外洩。」 運動即日起至8月底舉行，目標吸引150間企業參與。