美國官方呼籲旅客切勿隨意使用機場等公眾場所的免費充電孔及Wi-Fi，黑客或趁機入侵裝置盜竊個人資料。
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
TSA警告機場免費USB與Wi-Fi恐成黑客入侵點
點擊看圖輯
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
綜合外媒報導，美國運輸安全管理局（TSA）早前於官方Facebook發文提醒，機場內看似貼心便利的「免費 USB 充電孔」及「免費 Wi-Fi」實際上可能是黑客最常利用的入侵渠道，一旦旅客大意插上充電線或登入網絡便可能遭入侵，導致手機內的個人資料外洩。
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
建議改用AC插座 必要時使用「僅供充電」線材
聯邦通訊委員會（FCC）建議旅客隨身攜帶自用變壓器、尿袋或合規充電器，並盡量改用AC插座，以降低風險。若不得不使用公共電力，旅客應選用「僅供充電的線材」，以阻隔資料傳輸，減少被植入木馬或遭讀取密碼、相片等資料的機會。
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
免費公共Wi-Fi風險更高 敏感操作勿連接
除了 USB 端口外，TSA 也特別提醒另一項經常被忽略的潛在危機，即「免費公共 Wi-Fi」。官方明確指出，若需進行網上購物、登入銀行帳戶或輸入信用卡資料、密碼等敏感資訊，最好不要使用機場提供的免費 Wi-Fi，因未加密的公共網絡極易被攔截，旅客的線上行為或可被黑客監察。
機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片
專家建議搭配密碼管理工具及VPN提升防護
行動熱點供應商 SIMO的高層 Eric Plam早前受訪時也強調，只要涉及密碼交換，便必須格外留意所使用的網絡環境。他建議旅客使用密碼管理工具保護帳戶及加密本地資料，如能搭配VPN虛擬私人網絡，更可在使用公共Wi-Fi時增加一層保障，「成本不高，卻能大幅提升安全性」。
《保護關鍵基礎設施（電腦系統）條例》今年1月1日實施，向被指定的「關鍵基礎設施營運者」施加法定責任，抵禦網絡攻擊，從而提升本港整體電腦系統安全。
關鍵基礎設施（電腦系統安全）專員陳永安。
受該條例監管的營運者覆蓋8大範疇，八個界別提供「必要服務」的營運者（能源、資訊科技、銀行及金融、空運、陸運、海運、醫護、電訊及廣播）以及其他被指明的基礎設施（例如大型場館、研發園區等），指對維持社會正常運作和市民正常生活必需或非常重要的基礎設施。
營運者在被指定後3個月提交安全計劃
關鍵基礎設施（電腦系統安全）專員陳永安指出，目前本港大部分運營者在電腦系統安全方面有良好基礎。政府將於今年年中開始，根據設施的關鍵程度及各機構的準備情況，分階段將其指定為受規管營運者，並給予合理時間以符合各項法定要求。
《條例》指明營運者履行各類法定責任的時限，例如在指定後的3個月內，營運者須提交其電腦系統安全管理計劃及設立指定單位；營運者須每年進行風險評估，並在評估後3個月內提交報告；安全審查則須每兩年進行一次，同樣在審查後3個月內提交報告；此外，營運者須每兩年至少參與一次相關的網絡安全演習。
《保護關鍵基礎設施（電腦系統）條例》目的在於提升本港整體電腦系統安全。
陳永安表示，前期政府與營運者溝通充分，許多潛在營運者已心中有數，並已開始著手相關準備工作。
工作可外判 營運者負最終法定責任
《條例》規管兩大類關鍵基礎設施，包括提供必要服務的八大界別（如能源、金融、醫療、交通等）及其他維持本港重要經濟活動的大型機構。
對於《條例》會否對作為中小企的外判服務供應商造成影響，陳永安強調營運者可外判工作，但不可外判責任。營運者可以將相關工作外判予第三方或第四方服務供應商，但其遵守法例的最終法定責任仍由營運者承擔。營運者必須確保其服務供應商符合法定的要求與標準，而服務供應商則主要依據合約履行義務，本身並不直接負有該條例下的法定責任。
專員在《保護關鍵基礎設施（電腦系統）條例》的法定職能。
提升整體投資環境 鼓勵外資進入香港
陳永安指出，保護關鍵基礎設施的網絡安全是國際大都市和金融中心的必要舉措。香港並非首個推出此類法律的司法管轄區，許多發達國家早已實施相似且行之有效的法規。因此，跨國企業和國際投資者對此類監管框架並不陌生。
陳永安認為，《條例》的法律依據清晰，《實務守則》亦提供務實的指引，實質上是鼓勵外資進入香港的「催化劑」。
陳永安認為，該條例實質上是鼓勵外資進入香港的 「催化劑」。無論是計劃來港投資的服務供應商，還是關鍵基礎設施營運者，《條例》的法律依據清晰，《實務守則》亦提供務實的指引，提升香港整體電腦系統的安全性和韌性，「因為有法律去規管，大家都會營造好，提升香港整體電腦系統安全，對外資而言是重要的信心保證。」
陳永安指，政府通過多項措施推動網絡安全人才培養，例如持續進修基金，合資格人士修讀相關課程最高可獲2.5萬港幣資助，優秀人才入境計劃、科技人才輸入計劃等。此外，香港互聯網註冊管理有限公司亦設有自學平台，政府亦鼓勵大專院校推出更多相關課程，確保持續的人才供應，支持行業長遠發展。
