◆全港首屆網絡攻防精英培訓暨攻防大賽昨日圓滿結束。 香港文匯報記者涂穴 攝

香港文匯報訊(記者 吳健怡)警方今年首兩季錄得16,182宗科技罪案,損失金額26.6億元,較去年同期上升3.5%。面對網絡攻擊不斷,上月底成立的數字政策辦公室計劃建立網絡攻擊攻防演練平台,並於今年11月推出全港首個實境網絡攻防演練前哨戰,測試各政府部門及公營機構的應變方案,同時積極提升政府內部資訊保安,巡查較高風險的資訊系統,以及聯同警方及香港互聯網註冊管理有限公司舉辦「網絡攻防精英培訓暨攻防大賽」,透過演練提升企業網絡安全意識。

香港警務處網絡安全及科技罪案調查科總警司林焯豪昨日表示,今年首兩季錄得的科技罪案,75%涉及網絡詐騙,其餘與網絡安全有關,有關入侵系統的案件按年倍增至30宗,損失金額約330萬元,勒索軟件相關案件有26宗,上升2.71倍,最高勒索金額達7,800萬元。

香港互聯網註冊管理有限公司行政總裁黃家偉表示,過去5年檢查分析近3萬個香港功能變數名稱網站,發現44%網站使用不安全的第三方服務鏈接、32%網站洩露版本資訊、26%有不適當的Cookie配置。上述三種情況均提升網站遭受駭客攻擊及入侵風險。

為提高業界及學界網絡安全防護意識,由香港互聯網註冊管理有限公司、網絡安全及科技罪案調查科及數字政策辦公室合辦的全港首屆網絡攻防精英培訓暨攻防大賽,吸引約740名業界精英與學生參加,透過演練如滲透測試和漏洞掃描等,將理論知識應用到網絡攻擊事故場景,以實戰切磋較量。黃家偉期望透過更多攻防演練,培育新一代網絡攻防專家,強化香港作為區域網絡安全中心地位。

巡查各部門高風險資訊系統

數字政策辦公室、香港警務處及香港電腦保安事故協調中心亦將於今年9月響應「2024年國家網絡安全宣傳周」活動,合辦「全城攜守 網安在手」電車車身設計比賽、網絡安全宣傳周香港分論壇及香港網絡保安高峰會2024。數字政策辦公室助理數字政策專員張宜偉表示,未來會持續推行類似活動,希望進一步提升網絡安全,及舉辦青年計劃、聯同大專院校提供更多資訊保安課程,以吸引年輕人投身。

他透露,今年已推出更新版本的指引,希望提高各部門安全意識,數字辦亦會巡查高風險資訊系統、進行日常突擊抽查及滲透測試,以提高管理層及技術人員應對網絡攻擊能力,11月數字政策辦公室更會推出香港首個實景網絡攻防演練,將邀政府部門及公營機構參加,模擬真實網絡攻擊,以攻促防。