警務處聯同數碼港辦首屆「狩網運動」 60家參與企業8成存網絡漏洞

今年的「狩網運動」吸引了60家企業及機構積極參與，其中有八成存在網絡漏洞。

香港警務處與數碼港網絡漏洞檢測初創Cyberbay攜手合作的首屆「狩網運動」圓滿結束，為期兩個月的活動成功推動本地企業、數碼初創公司、非牟利團體及公營機構建立網絡安全保護和提升對網絡威脅的意識。

警方圖片

據香港警務處數據，2023年上半年本港科技罪案共有15637宗，比去年同期10,613宗飇升近一半，損失共$20.3億港元。而今年的「狩網運動」吸引了60家企業及機構積極參與，超過一半是初創公司或中小企業，3成為非牟利團體及公營機構。參與企業及機構透過免費網絡漏洞測試 (Bug Bounty)，了解其業務網絡安全狀況。

警方圖片

在為期兩個月的活動期間，網絡安全專才共發現了197個網絡安全漏洞，其中有一成屬於嚴重漏洞，四成屬於高風險漏洞。參與的企業和機構中，有八成存在網絡漏洞，其餘在活動結束前尚未發現有網絡安全漏洞。大部分參與的企業和機構已經具備了固定的網絡安全措施。

警方圖片

活動進行期間，超過 60 位本地網絡安全專才在協助企業及機構找出漏洞及發佈漏洞報告上作出重大貢獻，前3名本地網絡安全專才在兩個月內共獲得了超過170,000港元的獎勵。

參與運動的企業及機構收到漏洞報告後，仍需要修復漏洞及透過Cyberbay專屬平台進行重新檢測。重新檢測數據顯示，相比傳統網絡安全測試方法，Bug Bounty網絡安全漏洞檢測服務成本更低，速度更快。目前透過傳統網絡安全測試方法，平均需要60-150天修復漏洞，而參與運動的企業平均只需要兩星期來完成漏洞修復，最快修復時間為9天。

警方圖片

香港警務處表示，未來將繼續與Cyberbay攜手合作，透過未來「狩網運動」，更精準、更針對性地提升個別行業網絡安全表現，同時Cyberbay亦會繼續培育本地網絡安全專才，吸引更多數碼專才加入Bug Bounty網絡安全漏洞檢測服務，擴大人才庫，全面提高香港在網絡安全和整體創科環境中的競爭力。

大埔宏福苑五級火期間，警隊多個單位需進入現場處理搜索及身份辨認等工作，心理服務課亦同步展開支援。

大埔宏福苑五級大火，入夜後警方包括災難遇害者辨認組繼續工作。巴士的報記者攝

警務處心理服務課周二（12月9日）表示，在是次事故中，團隊分別向多個警隊部門提供支援，包括為災難遇害者辨認組（DVIU）人員作出勤前心理準備，並在傷亡查詢中心、殮房相片比對及社區中心協助家屬的環節提供需要的跟進與協助。心理服務課指，目前已完成為約300名出勤人員提供相關支援，並將陸續與其餘單位會面。

臨床心理學家馮浩堅提到，有人員在返家後看見與火場格局相似的樓梯時，一度被勾起處理現場時的畫面。巴士的報記者攝

警察臨床心理學家馮浩堅指出，部分人事後可能被畫面或氣味勾起記憶，這類反應屬常見現象。心理服務組除即時介入支援外，現正把已出勤的約300名人員分成多個小組，安排事後分享會，協助整理經歷及壓力反應，並提供情緒管理方法。

未來數周，心理服務課亦會與其餘 DVIU 人員，以及刑事部、傷亡查詢中心及鑑證科等單位會面，持續提供後續心理支援。

心理服務課與 DVIU 人員及刑事部、傷亡查詢中心及鑑證科等單位會面，持續提供心理支援。

警察臨床心理學家李明靜表示，大部分人在大型創傷事件後的兩至四星期，症狀會逐漸減退。她建議人員透過運動及規律作息回復生活步調，並留意入侵性畫面或氣味記憶是否減弱。心理服務課亦會在一個月後主動致電相關人員了解情況。

臨床心理學家李明靜表示，大部分人在大型創傷事件後的兩至四星期，症狀會逐漸減退。巴士的報記者攝

心理服務課現有約13名臨床心理學家，負責內部心理支援、機構心理服務及在刑事案件中為前線提供輔導；過往亦曾在車禍、大型事件及槍擊案後介入支援人員。