七成受訪企業過去一年曾遇網絡安全事故 釣魚攻擊最常見

私隱專員公署聯同生產力促進局公布本年度的企業網絡保安準備指數，以100點為最高，錄得52.8點，較去年上升5.8點，重回接近2022年水平，其中大型企業的指數更升至有紀錄以來最高，但整體仍停留在「具基本措施」的級別，有很大的進步空間。

香港個人資料私隱專員公署FB圖片

機構今年9至10月透過電話訪問442間企業，發現近七成受訪企業在過去12個月內，曾遇到最少一類網絡安全攻擊，較去年微跌4%。其中釣魚攻擊仍是最常見，98%企業今年曾遇過這類攻擊，按年上升2%，部分攻擊有運用AI的深度偽造技術。

資料圖片

負責調查的生產力局數碼轉型部門總經理陳仲文表示，相信是近年有不少大型事故發生，令企業的網絡安全意識有所提高，投放更多資源，包括進行風險評估及邀請第三方機構評核系統，但只有不足四成的中小企表明計劃在未來1年加強網絡安全，認為面對近年有更多新興技術的網絡攻擊，企業應該加強投資，否則將難以抵禦。

示意圖。

調查又發現「員工網絡保安意識」今年上升5.7 點，至30.9點，但企業的措施仍然不一致，只有三分之一受訪企業有為員工進行網絡安全意識培訓，以及只有四分之一有進行演習，兩方面都有待加強。

個人資料私隱專員鍾麗玲在東京，出席由日本個人情報保護委員會主辦的「第六十二屆亞太區私隱機構論壇」。

私隱專員鍾麗玲（左二）到東京出席「第六十二屆亞太區私隱機構論壇」。私隱公署圖片

論壇雲集來自17個亞太區私隱保障機構成員、其他私隱或資料保障機構或組織、私隱保障智庫以及學術機構的代表，與會者交流監管經驗、執法挑戰、法例改革，並討論時下關注的私隱議題。

私隱專員鍾麗玲（左一）與日本個人情報保護委員會委員進行雙邊會談。私隱公署圖片

鍾麗玲亦與日本、韓國、新加坡及意大利監管機構的專員或高級人員代表進行雙邊會談，探討不同的資料保障議題以及合作範圍，加強個人資料私隱專員公署與其他司法管轄區的私隱或資料保障機構的聯繫。