全新“香港网络安全事故协调中心”正式启动。
首利用AI技术主动应对网络攻击作出防御
HKCERT今年上半年所处理的网络保安事故较去年下半年上升 31%，当中升幅最大且占比最高为网络钓鱼攻击，由2018宗升至 3212 宗，涉及的网址超过18000个，亦是有纪录以来最高。总结过去半年所发生的网络保安事故，包括以AI发动更精密的网络攻击，特别是新一代钓鱼攻击，例如早前有大型机构遭受的深伪技术骗案，都与HKCERT于今年初提醒公众需要注意的五大保安风险吻合。
为协助社会各界应对网络安全威胁，香港生产力局数码转型部总经理兼HKCERT发言人陈仲文公布HKCERT推出两项运用AI技术的网络安全措施，一项是针对日益严重的网络钓鱼攻击，开发以AI主动侦测和分辨钓鱼网址，如发现会立即执行清理行动，减少市民面对钓鱼攻击的机会；另一项新措施是推出网络保安风险警报，利用 AI 分析和评估针对本港的网络钓鱼、恶意软件和僵尸网络攻击的趋势，继而向大众发布警报及防御措施，尽早提醒市民防范。
两项新措施均利用AI技术处理大量数据分析，主动精准打击网络威胁。过去一个月内已扫描超过370万个网址，更成功拦截钓鱼网站包括港人常用的网购平台及通讯软件。AI系统会不断学习及优化，所分析的信息亦会通过 HKCERT 网站和香港警务处的防骗视伏器，发放给香港市民及业界。
携手国内外专家 积极构建网络安全信息分享平台
HKCERT自2001年由香港特区政府资助成立，由香港生产力局运营，同时积极寻求海内外合作伙伴，拓展网络防御能力。HKCERT也是全球保安事故协调中心组织及亚太区电脑保安事故协调中心组织的成员，与其他超过 110 个国家的协调中心在跨境资讯安全事故上保持联系并交流信息。
今年五月，HKCERT与澳洲AusCERT延续双方未来三年于网络安全事故处理，情报分享以及项目研发上的长期合作关系。此外，双方已开展应用AI技术的合作项目，打击网络钓鱼攻击，积极探索其他措施，确保香港网络安全。HKCERT也与政府资讯科技总监办公室（政府资科办）连同国家互联网应急中心（CNCERT）建立协作机制，共同处理影响内地和香港的网络安全事件。
香港生产力局总裁毕坚文表示：“香港是国家重要的国际金融、贸易、航运及通讯中心，拥有世界一流基础建设如大数据中心、创新研究实验室等，这些设施广泛运用网络通讯技术，因此巩固网络安全尤其重要。今天标志着HKCERT重要里程碑，往后，HKCERT除了应付网络事故外，也会主动快速响应最新的网络威胁及攻击，提升企业以及个人用户的安全意识。展望未来，会以保障网络安全、打击恶意活动、加强防卫意识三大定位，积极与国际网络安全专业组织紧密合作，快速积极响应最新网络威胁及攻击，扩大网络保护网。
香港生产力局总裁毕坚文致辞。
香港特区政府资讯科技总监黄志光致辞时表示：“在特区政府的全力支持下，HKCERT 将更能充分发挥网络安全事故协调中心的角色，提供更迅速有效的支援，保障香港市民和企业的资讯安全。面对瞬息万变的网络环境，我期望 HKCERT 日后继续积极与网络供应商及不同国家和地区的网络安全事故协调中心携手合作，一同减低网络攻击的风险，并继续透过教育和预防工作，防患于未然，筑牢香港的防线，保障香港的网络安全。”
培养网络人才 提升未来应对网络威胁能力
人才培训是科技发展不可或缺的部分。创新及科技基金下的“新型工业化及科技培训计划”以2：1的配对形式资助香港企业人员接受高端科技培训，协助企业培育更多，包括网络安全相关人才。另一方面，HKCERT 正筹备年度旗舰活动－第五届 HKCERT 网络保安夺旗赛。去年挑战赛已连续第二年有过千人参与，更首次增设海外组别，规模媲美邻近地区其他同类型夺旗挑战赛。今年赛制将会分成网上初赛及现场决赛，赛前更会安排一系列网络攻防工作坊，率先让参加者体验专业网络安全相关工作。夺旗赛预计于 7 月开放报名。
采写：南都、N视频 刘红豆
