新聞

「香港網絡安全事故協調中心」新增AI網絡威脅警報  

HKCERT 宣布全新「香港網絡安全事故協調中心」並舉行啟動典禮,新名稱更能彰顯 HKCERT 的服務宗旨及範圍,藉以提升本港各界,特別是中小企及市民對HKCERT的認識。活動上HKCERT推出採用人工智能(AI)技術強化網絡攻擊偵測和預警的兩個應用方式,致力增強香港整體網絡安全防護能力。

首利用AI技術 主動應對網絡攻擊作出防禦

HKCERT今年上半年所處理的網絡保安事故較去年下半年上升31%,當中升幅最大且佔比最高為網絡釣魚攻擊,由2,018宗升至3,212宗,涉及的網址超過18,000個,亦是有紀錄以來最高。另外,總結過去半年所發生的網絡保安事故,包括以AI發動更精密的網絡攻擊,特別是新一代釣魚攻擊,例如早前有大型機構遭受的深偽技術騙案,都與HKCERT於今年初提醒公眾需要注意的五大保安風險吻合。

為協助社會各界應對網絡安全威脅,生產力局數碼轉型部總經理兼HKCERT發言人陳仲文先生公布HKCERT推出兩項運用AI技術的網絡保安措施,一項是針對日益嚴重的網絡釣魚攻擊,開發以AI主動偵測和分辨釣魚網址,如發現會立即執行清理行動,減少市民面對釣魚攻擊的機會;另一項新措施是推出網絡保安風險警報,利用AI分析和評估針對本港的網絡釣魚、惡意軟件和殭屍網絡攻擊的趨勢,繼而向大眾發布警報及防禦措施,儘早提醒市民防範。

兩項新措施均利用AI技術處理大量數據分析,主動精準打擊網絡威脅。過去一個月內已掃瞄超過370萬個網址,更成功攔截偽冒港人常用網購平台及通訊軟件的釣魚網站。AI系統會不斷學習及優化,所分析的資訊亦會透過HKCERT網站和香港警務處的防騙視伏器,發放至廣大市民及業界。

HKCERT 正式啟動「香港網絡安全事故協調中心」,由政府資訊科技總監黃志光先生(左三)、
生產力局總裁畢堅文先生(左四)及一眾嘉賓共同見證。

攜手國內外專家 積極構建網絡安全資訊分享平台

HKCERT自2001年由特區政府資助成立,一直由生產力局營運,同時積極尋求海内外合作伙伴,擴展網絡防禦能力。HKCERT 亦是全球保安事故協調中心組織(Forum of Incident Response and Security Teams, FIRST) 及亞太區電腦保安事故協調中心組織(Asia Pacific Computer Emergency Response Team, APCERT)的成員,與其他超過110個國家的協調中心在跨境資訊保安事故上,交換情報和保持聯繫。今年五月與澳洲AusCERT延續雙方未來三年於保安事故處理,情報分享以及項目研發上的長期合作關係。此外,雙方亦已開展應用AI技術的合作項目,打擊網絡釣魚攻擊,積極探索其他措施,確保香港網路安全。HKCERT亦與政府資訊科技總監辦公室(政府資科辦)連同國家互聯網應急中心(CNCERT)建立協作機制,共同處理影響內地和香港的網絡安全事件。

生產力局總裁畢堅文先生說:「香港是國家重要的國際金融、貿易、航運及通訊中心,擁有世界一流基礎建設如大數據中心、創新研究實驗室等,這些設施廣泛運用網絡通訊技術,鞏固網絡安全因此尤其重要。今天標誌著HKCERT重要里程碑,往後,HKCERT 除應付網絡事故外,亦會主動快速回應最新的網絡威脅及攻擊,提升企業以及個人用戶的安全意識。展望未來會以保障網絡安全、打擊惡意活動、加強防衛意識三大定位,積極與國際網絡安全專業組織緊密合作,快速積極回應最新網絡威脅及攻擊,擴大網絡保護網。」

政府資訊科技總監黃志光先生致辭時表示:「在政府的全力支持下,HKCERT將更能充分發揮網絡安全事故協調中心的角色,提供更迅速有效的支援,保障香港市民和企業的資訊安全。面對瞬息萬變的網絡環境,我期望HKCERT日後繼續積極與網絡供應商及不同國家和地區的網絡安全事故協調中心攜手合作,一同減低網絡攻擊的風險,並繼續透過教育和預防工作防患於未然,築牢香港的防線,保障香港的網絡安全。」

培養網絡人才 提升未來應對網絡威脅能力

人才培訓是科技發展不可缺少的部分。創新及科技基金下的「新型工業化及科技培訓計劃」以 2:1 的配對形式資助本地企業人員接受高端科技培訓,協助企業培育更多,包括網絡安全相關人才。另一方面,HKCERT正籌備年度旗艦活動-第五屆HKCERT網絡保安奪旗賽。去年挑戰賽已連續第二年有過千人參與,更首次增設海外組別,規模媲美鄰近地區其他同類型奪旗挑戰賽。今年賽制將會分成網上初賽及現場決賽,賽前更會安排一系列網絡攻防工作坊,率先讓參加者體驗專業網絡保安工作。奪旗賽預計於7月開放報名。

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com