中港網絡安全協會二周年慶團結守護關鍵基建及AI應用

秘書處
13小时前
讀畢需時 4 分鐘

IT PRO Magazine

中港網絡安全協會成立兩周年，於尖沙咀凱悅酒店舉行慶祝大會暨午宴，獲香港警務處網罪科總警司林焯豪、個人資料私隱專員公署首席個人資料主任 (合規及查詢) 郭正熙，以及協康會董事會主席尹錦滔博士作主禮嘉賓。中國香港網絡安全協會創會主席葉青陽表示：「非常感謝過去一年協會各單位、企業會員、非營利組織 (NGO)、教育界，以及政府支持，讓我們成功舉辦一連串活動，有聲有色，將網絡安全知識與經驗，惠及各行各業。」

左起：協康會董事會主席尹錦滔博士、香港警務處網罪科總警司林焯豪、中國香港網絡安全協會創會主席葉青陽、個人資料私隱專員公署首席個人資料主任 (合規及查詢) 郭正熙，以及中國香港網絡安全協會副主席鄧宏舜，參與大會開幕儀式。

新一年三大發展方向

葉青陽強調，未來一年協會有三大發展方向：第一是加強網絡安全人才培育；第二是幫助NGO提升網絡安全水平，讓捐助者及義工的個人私隱資料受到更佳保護；第三是推廣《保護關鍵基礎設施（電腦系統）條例》，令各行各業明白相關內容，提高網絡安全水平。

中國香港網絡安全協會創會主席葉青陽表示：「我們舉辦各項活動、團結各界致力為提升香港網絡安全水平打拼，團結使我們成為一座堅固的堡壘。」

建立溝通橋梁真心分享貢獻所長

中國香港網絡安全協會副主席、關鍵基礎設施委員會主任鄧宏舜表示，中港網絡安全協會是獨一無二，在成立之初已有共識：「結構要簡單，主要功能是分享有質素的知識，重點是沒有壓力下真心分享與溝通。」

鄧宏舜強調：「我們希望會員貢獻自己所長、分享知識與最佳實踐經驗，當中溝通是關鍵。」他解釋：「我們不能透過閒談來改善社會各界及企業的安全問題。如果你保持沉默，AI將會取代你。只有分享是驗證和改進最佳實踐的唯一方法。」

中國香港網絡安全協會副主席、關鍵基礎設施委員會主任鄧宏舜表示，中港網絡安全協會是獨一無二，一個跟業界及社會真心分享網絡安全知識及經驗的社群。

中港網絡安全協會已為大家建立起廣泛溝通的橋梁，成績有目共睹。鄧宏舜說：「我們透過工作坊、每月雞尾酒會、約見政府官員、參與業界活動，以及在各供應商之間分享知識，所做的一切就是讓大家保持溝通。」

打造國際標準化解網絡安全危機

香港警務處網罪科總警司林焯豪表示：「我們正處於危險狀態，網絡安全措施失誤、欠缺標準、沒有備援策略，以及大量人為錯誤。」根據網罪科發表《網絡安全報告2024》指出，超過90,000個香港重要基礎設施的網絡資產被評估，當中有5%存在不同程度的系統安全漏洞。在已識別的系統安全漏洞中，89%屬中低風險，11%屬極高及高風險級別。

香港警務處網罪科總警司林焯豪強調：「我們必須建立一套能滿足本地及全球數碼安全標準，國際可信認證，當中需要公共與私營合作，建立完善生態圈。」

協康會董事會主席尹錦滔博士讚揚中港網絡安全協會對NGO的支持，他說：「對非政府組織而言，網路安全不是一張IT票，而是一項至關重要的治理要務。」

善用安全方案保護關鍵基礎設施

《保護關鍵基礎設施（電腦系統）條例》於今年1月1日正式生效，當中指定八個界別，包括能源、資訊科技、銀行和金融服務、陸上交通、航空交通、海運、醫療保健、通訊和廣播。上述業界CEO、CIO們均有疑問，究竟他們的基礎設施是否已為未來做好準備？

HCLSoftware大中華區總經理梁定全指出：「我們正面對AI武器化的新興威脅。」黑客正利用AI，針對多雲環境中未打補丁的端點，實現機器級漏洞發現。甚至利用AI繞過傳統過濾機制，實施高度個人化的社會工程攻擊。

針對上述新興威脅，HCLSoftware提供網絡安全組合方案，分別有保護供應鏈的AppScan、持續保護端點彈性的BigFix，以及統一可觀測的事件報告系統Uno。

HCLSoftware大中華區總經理梁定全表示：「面對AI武器化的新興威脅，您的基礎設施是否已為未來做好準備？」

監管數據使用保護AI安全與風險

在AI時代，隱私與網路安全如何共存？專注於數據治理與隱私管理的AI公司onetrust香港市場總監Vivien Alyaz指出，AI時代的網絡安全及隱私問題，主要來自AI治理上的挑戰。她說：「我們如何在所有風險領域實現負責任的資料使用？並滿足業務所需的速度和規模？」onetrust提供自動化及AI解決方案，有效實施負責任地使用數據來管理AI，充分發揮負責任的數據使用的力量。