Skip to Content Facebook Feature Image

每一刻700萬次網絡攻擊 港年損18億 網絡安全亟待提升

HotTV

HotTV

HotTV

每一刻700萬次網絡攻擊 港年損18億 網絡安全亟待提升

2016年05月15日 06:56 最後更新:13:27

現在幾乎人人都有手機的網絡年代,上網看資訊、新聞,購物、轉賬,是很多人每日進行的活動,網絡安全問題不容忽視。原來每一刻全球都受到700萬次各種網絡攻擊,數字驚人。

設計圖片

設計圖片

你以為身處的地方網絡安全沒有大問題,就要看看這些數字,香港警方的數字顯示,去年收到6千8百多宗的科技罪案報告,財務損失達到18億,比前年增加50%,而且近期的科技罪案顯示更多黑客以加密軟件騎切電腦進行勒索。

更多相片
設計圖片

現在幾乎人人都有手機的網絡年代,上網看資訊、新聞,購物、轉賬,是很多人每日進行的活動,網絡安全問題不容忽視。原來每一刻全球都受到700萬次各種網絡攻擊,數字驚人。

網上截圖:全球網絡攻擊情況

你以為身處的地方網絡安全沒有大問題,就要看看這些數字,香港警方的數字顯示,去年收到6千8百多宗的科技罪案報告,財務損失達到18億,比前年增加50%,而且近期的科技罪案顯示更多黑客以加密軟件騎切電腦進行勒索。

湯復基/應科院行政總裁

其實網絡攻擊每一刻都在發生,甚至在網上都可以搜索到一些顯示實時攻擊的資訊,香港應用科技研究院(應科院)亦關注網絡發展的問題,特別設立了網絡安全實驗室,收集全球網絡攻擊的情況,他們觀察到的權威數據非常值得關注。以上周五為例,當天下午應科院的實驗室就觀察到當時全球各地正受到700萬次的攻擊。

應科院網站截圖

應科院行政總裁湯復基接受本網專訪時就透露,他們正積極與政府、商界,特別是銀行金融業界合作,提供平台分享網絡安全資訊,例如他們早前就收到訊息5月有本港政府部門將受攻擊。在不久的將來,香港157間銀行亦有可能加入到分享平台,以獲取及時資訊,了解本身系統是否受攻擊,以及一旦受攻擊時,更易找出漏洞。

他們在科學園的辦公室內,設置了全港第一個網絡靶場,一是可作為實地測試場地,可以模擬網絡受攻擊,測試技術人員應對及處理危機的能力。伺服器亦有足夠空間,將科研人員分為藍紅隊模擬互相攻擊,總之這裡可以說是訓練網絡安全的實戰室。

講到科技發展,最重要是人才培訓,應科院將會參照英國標準,設定網絡安全人才的等級認證,頒發證書,即是說以後有公司想聘請網絡安全專家,可以通過這類證書了解受聘人員的級別。

而非官方的數字就更驚人,美國著名網絡安全公司Symantec 旗下 Norton早前發表了《Norton網絡安全透視報告》,報告指出去年香港因網絡攻擊而遭受的經濟損失高達49億港元,有87萬人遭到網絡攻擊。

網上截圖:全球網絡攻擊情況

網上截圖:全球網絡攻擊情況

其實網絡攻擊每一刻都在發生,甚至在網上都可以搜索到一些顯示實時攻擊的資訊,香港應用科技研究院(應科院)亦關注網絡發展的問題,特別設立了網絡安全實驗室,收集全球網絡攻擊的情況,他們觀察到的權威數據非常值得關注。以上周五為例,當天下午應科院的實驗室就觀察到當時全球各地正受到700萬次的攻擊。

湯復基/應科院行政總裁

湯復基/應科院行政總裁

應科院行政總裁湯復基接受本網專訪時就透露,他們正積極與政府、商界,特別是銀行金融業界合作,提供平台分享網絡安全資訊,例如他們早前就收到訊息5月有本港政府部門將受攻擊。在不久的將來,香港157間銀行亦有可能加入到分享平台,以獲取及時資訊,了解本身系統是否受攻擊,以及一旦受攻擊時,更易找出漏洞。

應科院認為,香港作為國際金融中心,因此他們亦特別投入研究金融科技,其中首要關注網絡安全,同時亦有數據、區化鏈,以及移動平台認證等的研究。

應科院網站截圖

應科院網站截圖

他們在科學園的辦公室內,設置了全港第一個網絡靶場,一是可作為實地測試場地,可以模擬網絡受攻擊,測試技術人員應對及處理危機的能力。伺服器亦有足夠空間,將科研人員分為藍紅隊模擬互相攻擊,總之這裡可以說是訓練網絡安全的實戰室。

講到科技發展,最重要是人才培訓,應科院將會參照英國標準,設定網絡安全人才的等級認證,頒發證書,即是說以後有公司想聘請網絡安全專家,可以通過這類證書了解受聘人員的級別。

互聯網可以令人類無遠弗界,網絡罪行亦無分國界同區界,各地安全部門和科研人員增強交流,亦是提升香港網絡安全的重要一環,應科院同警務處合辦全球網絡安全峰會,周一起一連三日舉行,全球網絡安全領頭人如美國國土安全部同聯邦調查局(FBI)都有猛人參加。

湯復基認為現時香港社會普遍對網絡安全意識仍然不足,希望會議亦可以提升社會關注這個問題的嚴重性。

往下看更多文章

黃志光:當局擬引入內地數據安全經驗 下半年進行網絡攻防演練

2024年04月08日 20:33 最後更新:23:10

政府資訊科技總監黃志光表示,當局正計劃引入內地的數據安全經驗及相關機構,包括於今年下半年進行網絡攻防演練,加強香港網絡安全生態。

資料圖片

資料圖片

立法會資訊科技及廣播事務委員會討論數碼港資料外洩事故,以及私隱專員公署對事故調查報告的跟進事項。多名議員關注網絡安全人員的問題,科技創新界議員邱達根建議,政府成立小組,在網絡安全方面,協助包括數碼港等政府機構及其他政府部門。

資料圖片(圖片來源:星島日報)

資料圖片(圖片來源:星島日報)

黃志光說,內地在網絡的攻防演練方面,已進行數年時間,每個省巿都有進行,有很好的成績。他說,曾參考內地省巿經驗,得知初步進行時,無論政務及商界系統都有點「千瘡百孔」,但透過數年的磨練提升,已得到效果。當局希望今年下半年,進行由公營機構及政府部門參與的攻防演練,並引入內地機構的經驗。黃志光表示,政府部門的網絡安全政策及指引,現時每兩至三年就會更新,而今個月底會有新政策指引推出給政府部門,亦會適時公開讓業界參考。

政府資訊科技總監黃志光。資料圖片(圖片來源:星島日報)

政府資訊科技總監黃志光。資料圖片(圖片來源:星島日報)

創新科技及工業局局長孫東表示,目前提升香港關鍵部門的基礎設施非常重要,特別要先從制訂基礎設施營運者的網絡安全責任開始,目前保安局正擬定立法建議,創新科技及工業局正作出協助,目標是今年內向立法會提交立法草案。

創新科技及工業局局長孫東。資料圖片(圖片來源:星島日報)

創新科技及工業局局長孫東。資料圖片(圖片來源:星島日報)

你 或 有 興 趣 的 文 章