行業資訊

2026年10月22日，中國香港網絡安全協會於香港柏寧酒店舉辦「Bulletproofing Corporate Communications in a Cyber Crisis Luncheon」午餐會，邀請來自資訊安全、企業管理、法律、公關及風險管理領域的業界代表參與。活動透過主題演講及圓桌討論，探討企業在面對網絡安全事故時的危機傳訊、持份者溝通及聲譽管理等議題，以及如何在事故處理過程中維持公眾信任，減低事件對業務及聲譽造成的影響。 活動開場由協會創會主席 David Ip 致歡迎辭。他表示，網絡事故不只是技術事件，更是信任事件。在危機發生期間，企業如何向員工、客戶、合作夥伴及公眾作出有效溝通，已成為事故管理的重要一環。協會希望透過是次活動促進業界交流，共同探討企業在網絡危機中的應對策略與溝通實務。 協會創會主席 David Ip 致歡迎辭 隨後，Veeam Software 首席系統工程師 Chris Wong 以「Inside the Economics of Cyber Extortion」為題發表主題演講。演講分析近年網絡勒索攻擊及

近日，一個潛伏於 PHP 多年的高危漏洞被研究人員藉助 AI 技術發現，再次為全球網絡安全界敲響警鐘。這並不僅僅是一個技術漏洞事件，更反映出網絡安全攻防格局正在發生根本性變化。 過去，發現複雜漏洞往往需要資深安全專家投入大量時間與精力；今天，AI 已開始協助安全研究人員快速識別深層次風險。同時，攻擊者亦可利用 AI 加速漏洞分析與攻擊工具開發。 這意味著未來的網絡安全競爭，將不再只是人與人的較量，而是 AI 對 AI 的較量。 對企業而言，我們認為有三點值得高度關注： AI 驅動的漏洞發現將成為新常態 企業需要建立更主動、更持續的安全評估機制，而非依賴傳統週期性檢查。 補丁管理速度成為核心競爭力 漏洞公開後，攻擊窗口正在快速縮短。從「知道風險」到「完成修補」的時間將直接影響企業安全水平。 關鍵基礎設施與供應鏈安全的重要性持續提升 當全球大量關鍵服務均依賴開源技術生態，軟件供應鏈安全、AI安全治理及關鍵基礎設施保護將成為未來的重要議題。 作為中國香港網絡安全協會（HKCNSA），我們相信 AI 正在重塑網絡安全產業。面對新時代的安全挑戰，產業界、學

2026年10月14日，中國香港網絡安全協會於鰂魚涌 Ask for Alonzo 順利舉辦十月會員交流酒會，並獲企業會員 i-TRACING 贊助支持。活動吸引來自不同領域的會員及業界嘉賓參與，為網絡安全、科技、金融及專業服務界別提供輕鬆交流和建立聯繫的機會。 在輕鬆愉快的交流氛圍下，與會者就行業發展、市場趨勢及業務合作等話題展開討論，並分享各自在網絡安全、風險管理及數字化發展方面的觀察與經驗。透過面對面交流，會員加深了對彼此業務的了解，亦進一步拓展人脈網絡，為未來合作創造更多可能性。 協會謹向 i-TRACING 致以誠摯謝意。作為專注於網絡安全服務的企業，i-TRACING 長期為不同地區及行業客戶提供資安監測、風險管理及安全營運等專業服務，協助企業提升整體網絡安全能力及應對日益複雜的威脅環境。 會員酒會一直是協會促進業界交流的重要平台。透過定期聚會，來自不同背景及專業範疇的會員得以建立聯繫、增進互信，並就共同關注的議題交換意見。未來，協會將繼續舉辦各類會員活動，推動知識分享及跨界合作，進一步凝聚業界力量，共同促進香港網絡安全生態圈的發展。

2026年10月8日，中國香港網絡安全協會數據私隱委員會於 Bird & Bird 香港辦公室舉辦「Data-Driven Privacy Governance and Compliance」工作坊，獲 Bird & Bird 場地支持，Everpure 提供茶點。活動匯聚來自金融服務、資產管理、保險、零售、法律及科技等領域的私隱、數據治理及合規專業人士，就數據治理、跨境數據流動、人工智能治理及亞太區監管發展等議題進行交流。 活動由協會創會主席葉青陽先生及 Bird & Bird 合夥人 Wilfred Ng 先生致開幕辭，並由協會數據私隱委員會主任 Veronica Wang 主持。工作坊以圓桌討論形式進行，並採用 Chatham House Rule，讓與會者能圍繞實際工作場景及行業關注議題進行交流。 協會創會主席葉青陽先生致辭 Bird & Bird 合夥人 Wilfred Ng 致辭 在「Privacy Leaders Roundtable」環節中，與會嘉賓圍繞企業數據治理架構中的常見挑戰、數據治理責任分工、跨境數據傳輸安排、人工智能問責

本月，中國香港網絡安全協會（HKCNSA）很高興推選溫慶祥先生為本期「每月之星」。 溫慶祥先生擁有超過十五年資訊科技及金融服務業經驗，長期專注於科技風險管理、資訊安全治理及監管機構協作工作。從香港、中國內地到新加坡，他曾參與不同監管環境下的風險管理工作，亦曾在銀行、金融機構及大型企業擔任資訊安全與科技風險相關領導角色。 將技術風險轉化為業務語言 回顧多年與監管機構、高級管理層及風險團隊合作的經歷，溫先生認為，科技風險管理最大的挑戰之一，並非發現風險本身，而是如何讓管理層真正理解這些風險對業務的影響。 在他看來，單純描述漏洞、技術缺陷或控制問題並不足夠。風險管理人員需要將技術問題轉化為管理層關心的議題，例如對業務運作、客戶信任、監管責任及企業聲譽可能造成的影響。 溫先生亦指出，在香港、中國內地及新加坡等不同市場工作時，深刻體會到各地監管要求雖然存在不少共通點，但背後的監管重點並不完全相同。因此，理解當地監管環境、文化背景及監管機構的關注方向，往往與技術能力同樣重要。 除了合規要求本身，溫先生特別強調監管機構之間的溝通與互信。他認為，越來越多監管機構

2026年9月24日，中國香港網絡安全協會於香港柏寧酒店舉辦「Cyber Resilience Strategies for Critical Infrastructure Luncheon」午餐會。作為國家網絡安全宣傳週系列活動之一，是次午餐會旨在響應今年宣傳周「AI向善，安全有道」的主題，聚焦關鍵基礎設施在 AI 時代下面對的網絡威脅，並促進業界在韌性建設、事故應變及復原策略上的交流。活動邀請來自能源、公用事業、金融及資訊安全領域的業界代表參與，就相關議題進行分享與討論。 活動開場由協會創會主席 David Ip 致歡迎辭。他表示，網絡韌性已成為關鍵基礎設施營運的重要議題，業界除了關注預防攻擊的能力外，亦需要從風險管理、事故應變及快速復原等方面建立更全面的防護機制。他期望透過是次午餐會，促進不同領域的專業交流，共同提升香港關鍵基礎設施的整體應對能力。 協會創會主席 David Ip 致歡迎辭 隨後，Everpure 高級系統工程師 Michael Chung 以「Air-Gaps don't always work. How does Tie

2026年9月16日，香港特別行政區行政長官李家超正式公佈《香港特別行政區經濟與社會發展 第一個五年規劃（2026-2030年）》。這是香港特別行政區成立以來首次製定和發布五年規劃， 標誌著香港發展進入新的階段。 規劃提出主動對接國家發展策略，更好融入和服務國家發展大局，並明確以經濟發展取得新突 破、國際競爭力和影響力持續提升、北部都會區建設加速提效、民生福祉顯著改善，以及融入 和服務國家發展大局取得重大進展作為未來發展的重要目標。 規劃同時強調加速建立國際創新科技中心，推動創新科技發展，掌握人工智慧等新一輪科技革 命和產業變革帶來的機遇，並堅持統籌發展與安全。 協會認為，首個五年規劃的出台不僅為香港勾勒出清晰宏偉的中長期發展藍圖，更在「一國兩 制」下精準錨定了香港作為「超級聯繫人」與「高增值服務樞紐」的戰略定位。規劃將「發 展」與「安全」提升至同等重要的戰略高度，深刻揭示了現代數字經濟高質量發展的底座邏輯 ——即繁榮與安全並重、創新與防禦並行。 作為推動香港數字安全與治理的核心力量，協會認為，隨著香港持續推動創新科技發展、數字...

2026年8月19日，貝克·麥堅時律師事務所（簡稱貝克·麥堅時律所）正式以企業會員身份加入中國香港網絡安全協會。貝克·麥堅時律所是全球頂尖國際律所，深耕跨境法律服務。擁有70餘家辦公室，覆蓋40餘個地區，擅長多法域交易，兼顧本地洞察與全球視野，佈局創新與可持續業務，為企業化解複雜商業法律風險。 協會創會主席葉青陽先生（右）為貝克·麥堅時律所合夥人譚穎思女士（左）頒發企業會員證書 貝克·麥堅時律所在資料合規、網絡安全、跨境風險治理領域積澱深厚，可應對資料洩露、跨地域監管、AI 相關法律等復雜議題，憑藉廣泛全球網路，為跨國企業提供多法域一體化法律支援，在行業內具備突出專業影響力。 協會創會主席葉青陽先生對貝克·麥堅時律所的加入表示熱烈歡迎：「我們誠摯歡迎貝克·麥堅時律師事務所成為中國香港網絡安全協會的新成員。貝克·麥堅時律所擁有全球化法律資源與網路安全、資料治理領域的豐富實務經驗，將會進一步提升協會在網絡法律政策領域的專業深度，為會員企業提供更全面的法律支援。」 未來，中國香港網絡安全協會將與貝克·麥堅時律所充分發揮各自優勢，圍繞網絡安全合規

2026年9月，國家網絡安全宣傳周在全國多地舉行。本屆宣傳周以「AI向善，安全有道」為主題，主會場設於山東濟南，在全國多地同步開展系列活動。第六屆CCS成都網絡安全技術交流活動作為國家網絡安全宣傳周成都系列活動的核心子活動，於9月15日在成都開幕，聚焦智能體安全、大模型安全生態與AI治理等方向。 展廳現場 國家網絡安全宣傳周成都系列活動正式啟動 第六屆CCS成都網絡安全技術交流活動開幕式現場 中國香港網絡安全協會連續第三年參與國家網絡安全宣傳周成都系列活動。2026年，協會以鑽石合作夥伴身分參與第六屆CCS成都網絡安全技術交流活動，並與企業會員成都無糖信息技術有限公司共同主辦「蓉港之約網絡安全技術交流活動」，香港警務處網絡安全及科技罪案調查科聯合參與，活動由中國密碼學會大數據與人工智能安全專委會協辦。協會及香港警務處代表出席開幕式，並在展位與來自蓉港兩地及全國各地的業界專家交流，介紹協會在網絡安全領域的工作。 協會及香港警務處網絡安全及科技罪案調查科代表組成香港考察團 （左至右）協會首席顧問彭穎創先生、網絡安全委員會主任溫慶祥先生、創會主席葉

2026年9月9日，中國香港網絡安全協會於灣仔 AMA Ristorante 順利舉辦九月會員交流酒會，並獲企業會員 LRN 贊助支持。活動匯聚眾多業界領袖、網絡安全專家及企業代表，讓會員在輕鬆愉快的氛圍中交流見解、拓展人脈，進一步促進業界之間的聯繫與合作。 活動期間，來自金融、科技、法律、專業服務及企業管理等不同領域的會員及嘉賓積極交流，分享各自在網絡安全、風險管理及企業發展方面的實踐經驗與市場觀察。透過面對面的互動交流，與會者進一步加深了解、建立互信，並就未來合作及行業發展方向交換意見，共同推動香港網絡安全生態圈的持續發展。 協會謹向 LRN 致以誠摯謝意。作為全球領先的道德與合規解決方案供應商，LRN 致力協助企業建立以價值觀為本的企業文化，透過合規管理、風險治理及企業道德培訓，協助機構提升管治水平及建立可信賴的營運體系。其在企業管治、合規管理及風險控制方面的專業經驗，為協會及會員提供了具參考價值的見解與實踐經驗。 本次酒會成功加深會員之間的聯繫與交流，並進一步擴展跨行業合作網絡。協會將繼續舉辦更多會員活動，為業界提供交流平台，促進知識分享

2026年8月19日，SVA Distribution Limited（簡稱SVA）正式以企業會員身份加入中國香港網絡安全協會。SVA 是香港知名的增值分銷商與 ICT 解決方案服務商，致力為大中華及蒙古市場提供基礎架構、網絡安全及 AI 解決方案。 協會創會主席葉青陽先生（右）為 SVA 聯合創始人兼總監 Teddy Tong（左一）和聯合創始人兼總經理 Timothy Liu（左二）頒發企業會員證書 SVA 深耕行業多年，憑藉其強大的技術整合能力與豐富的專案經驗，已成為連線前沿技術與區域市場的重要橋樑。公司提供領先的基礎架構部署，在網絡安全防護與人工智慧應用落地方面擁有成熟方案，持續助力企業客戶實現安全、高效的數字化轉型，其業務覆蓋力與專業影響力在區內備受認可。 協會創會主席葉青陽先生對 SVA 的加入表示熱烈歡迎：「我們誠摯歡迎 SVA Distribution Limited 成為中國香港網絡安全協會的新成員。SVA 在網絡安全領域的深厚積累與技術專長，將為協會帶來寶貴的行業視角與專業資源。我們期待與 SVA 共同提升香港及區域的網絡

陳靖龍（Chris Chan） Dracosec Research Limited CEO｜BSides Hong Kong Founder｜OffSec Hong Kong Chapter Ambassador 浸大勒索軟件事件 八月十日，勒索軟件組織 The Gentlemen 在暗網洩漏網站把香港浸會大學連同另外十一個機構列入受害者名單，威脅情報平台 Ransomware.live 估計實際攻擊日期為八月九日。同一平台顯示 hkbu.edu.hk 網域已被記錄多達 1,908 組憑證外洩；Hudson Rock 的資訊竊取程式（Infostealer）偵測數據則指涉及約 130 個員工帳戶、1,778 個用戶帳戶及 260 組第

本月，中國香港網絡安全協會（HKCNSA）推選吳港深先生（Kinsey Ng）為八月「每月之星」。 吳港深先生身為網絡安全教育工作者，長期從事網絡安全研究、滲透測試及進攻性安全工作。在他看來，具備競爭力的網絡安全專業人員，靠的是實戰技術深度與解決真實問題的能力，而非單純依賴框架與政策指引。 網絡安全正在回歸技術本質 談及網絡安全領域的演變，吳港深先生觀察到，整個行業愈來愈重視實戰技術。他指出，僱主重視執行力，需要能夠動手解決網絡安全問題的人才，而非單純依賴合規框架與政策指引。 在他看來，實戰技術已成為不可或缺的核心能力。現今企業更重視具備追查勒索軟件攻擊來源、檢查程式源碼、檢視系統設計安全、從監控日誌中發現攻擊痕跡，以及向管理層提供行動方案等能力的網安專才。這一轉變反映出市場對實戰技術能力的需求正在持續提升。 追本溯源，而非治標不治本 憑藉在網絡安全技術上的經驗，吳港深先生強調，最重要的一課是永遠要尋求事物的本質。他指出，網絡安全領域要求從業員具備廣泛的資訊科技知識，並深入理解各技術的基礎原理，內容涵蓋從進攻到防禦、從基礎設施到應用程式安全。他認

2026年8月26日，中國香港網絡安全協會於香港尖沙咀凱悅酒店舉辦 Executive Dinner，並獲 Akamai 支持。活動以「4 Elements: Journey Through the Senses」為主題，邀請協會會員及業界領袖參與，透過主題分享及交流晚宴，共同探討人工智能治理、企業AI應用風險及數據安全管理等議題。 活動開場由協會創會主席 David Ip 致歡迎辭。他歡迎各位會員及業界嘉賓出席晚宴，並感謝 Akamai 對活動的支持。他表示，協會一直重視促進業界交流，希望透過晚宴形式讓來自不同領域的管理層及網絡安全專業人士聚首一堂，在輕鬆的環境下交流經驗、分享觀點。 協會創會主席 David Ip 致歡迎辭 配合「4 Elements: Journey Through the Senses」主題設計，是次活動結合沉浸式餐飲體驗與業界交流，為會員及嘉賓提供有別於傳統會議的互動平台。正如土、水、火、風四大元素需要彼此平衡，數據私隱與網絡安全亦有賴不同技術、管理及治理框架的協同配合。來自網絡安全、數據私隱及企業管理等領域的專業人士藉

2026年7月2日，NetMon Information Systems Limited（科研資訊系統有限公司）正式成為中國香港網絡安全協會（HKCNSA）企業會員。NetMon 成立於1999年，是香港領先的增值分銷商（Value-Added Distributor），透過整合式網絡安全及IT管理解決方案，協助企業建構具韌性及合規的數碼生態系統，其創新方案獲政府、教育、金融及公共事業等領域眾多知名企業採用及認可。 協會創會主席葉青陽先生（右）為向 NetMon 业务拓展总监 Jon Woo（左一）及市场总监 Vincent Shiu（左二）頒發企業會員證書 NetMon 專注於威脅情報、網絡安全、數據安全、身份及存取管治、統一終端及 IT 管理，以及整合平台即服務（iPaaS）等能力，當中多項方案採用人工智能技術。透過代理 Bitdefender、ManageEngine、OPSWAT、Proofpoint、Yubico、Entrust、Bloombase、Okta、Progress MOVEit、Boomi 及 Zoho 等全球知名品牌，協助

2026年8月19日，中國香港網絡安全協會於香港凱悅酒店舉辦「The Cyber Executive's Guide to AI Governance and Risk」午餐會，邀請來自金融、科技、法律及風險管理領域的業界代表參與，圍繞人工智能治理、數據風險管理及AI安全實踐等議題進行分享與交流。活動旨在促進業界了解人工智能應用過程中的治理挑戰與風險管理要求，並探討如何建立安全、合規及可信的AI應用環境。 活動開場由協會創會主席 David Ip 致歡迎辭。他歡迎來自金融、科技、法律及風險管理等領域的業界代表出席活動，並感謝各講者及嘉賓參與分享。他表示，協會一直致力促進業界交流與合作，並相信人工智能治理的發展有賴於不同持份者共同參與及推動。他亦分享，協會近期獲邀參與首個五年規劃諮詢工作，反映業界聲音正逐步得到更多重視，期望透過本次午餐會促進經驗交流，共同探討人工智能治理與風險管理等議題。 協會創會主席 David Ip 致歡迎辭 隨後，Veeam Software 首席銷售工程師主管 Chris Wong 以「Closing The Data &

2026年8月13日，中國香港網絡安全協會於中環 Pier 7 Café & Bar 順利舉辦八月會員交流酒會，並獲企業會員 Hoxhunt 贊助支持。活動吸引眾多業界領袖、網絡安全專家及企業代表參與，讓會員在輕鬆愉快的氛圍中交流想法、建立聯繫，並深化業界合作關係。 活動期間，與會嘉賓圍繞人工智能發展、網絡安全風險管理、數據私隱保護及企業數字化轉型等議題展開深入交流。參加者亦分享了在跨境業務發展、合規管理及新興技術應用方面的實務經驗與見解，共同探討網絡安全產業未來發展趨勢。 協會謹向 Hoxhunt 致以誠摯謝意。作為全球領先的人工智能驅動人力風險管理平台，Hoxhunt 專注於透過自適應釣魚模擬及互動式安全意識培訓，協助企業提升員工網絡安全意識，降低人為安全風險。其創新技術與全球實踐經驗，為企業建立更具韌性的安全文化提供寶貴參考。 本次酒會進一步促進了會員及業界夥伴之間的互動交流，並加強跨界別合作網絡。作為國際金融中心，香港必須持續匯聚全球科技、人才及創新資源，以提升競爭力及把握數字經濟發展機遇。協會將繼續發揮香港「背靠祖國、聯通世界」的獨特

2026年3月4日，Hoxhunt 正式成為中國香港網絡安全協會（HKCNSA）企業會員。Hoxhunt 是領先的人工智能驅動人力風險管理平台，透過模擬釣魚攻擊及互動式安全意識培訓，協助企業有效降低網絡安全人為風險，其創新方案獲全球眾多知名企業採用及認可。 協會創會主席葉青陽先生（右）向 Hoxhunt 亞太區高級副總裁 Juha Heikkila 先生（左）及首席客戶官 Martina Holma 女士（中）頒發企業會員證書 Hoxhunt 專注以人工智能技術打造自適應釣魚模擬、互動式安全意識培訓及自動化安全運營能力。透過遊戲化及個人化的培訓模式，協助企業大規模降低人為網絡安全風險。其解決方案已服務包括 Airbus、AES、Schindler 及 Nokia 在內的全球數千家知名企業，覆蓋數百萬名員工。 協會創會主席葉青陽先生歡迎 Hoxhunt 正式成為 HKCNSA 企業會員，並表示：「對於在香港建立業務據點的國際科技企業而言，HKCNSA 企業會員資格不僅有助於了解跨境監管要求，更能建立可信賴的本地合作網絡，並把握香港及粵港澳大灣區的發

2026年7月2日，趨勢科技有限公司（簡稱趨勢科技）正式以企業會員身份加入中國香港網絡安全協會。趨勢科技是全球領先的網絡安全企業，提供雲端安全、端點防護、威脅情報、網絡防禦及安全運營等產品與解決方案，服務覆蓋企業、政府及關鍵基礎設施客戶。 協會創會主席葉青陽先生（右）為趨勢科技業務總監 Matthew Chan（左）頒發企業會員證書 趨勢科技自研 TrendAI Vision One 一體化 AI 安全平臺，連續 21 年蟬聯 Gartner 端點防護象限領導者，與 NVIDIA、 Anthropic 等龍頭共建 AI 安全聯盟，服務全球2.5萬家機構，可將企業網路風險降低70%，憑藉前沿威脅研究與自動化防禦能力，築牢數位基礎設施安全屏障。 協會創會主席葉青陽先生對趨勢科技的加入表示熱烈歡迎：「我們誠摯歡迎趨勢科技有限公司成為中國香港網絡安全協會的新成員。趨勢科技深耕 AI 原生網安領域多年，兼具國際權威技術積累與跨行業防禦實戰經驗，其在 AI 風險治理、關鍵基礎設施防護的成熟方案，將充實兩地網安產業交流的技術資源，期待雙方共築更完備的跨境資

中國香港網絡安全協會（HKCNSA）非常榮幸地宣佈，將香港電訊（HKT Limited）產品市場與解決方案諮詢安全業務助理副總裁林裕健先生（Ken Lam）評選為 7 月的「每月之星」。 林裕健先生在協助各種規模的機構鞏固網路安全態勢方面擁有超過 15 年的豐富經驗，其專業領域涵蓋產品市場、解決方案諮詢，以及協助企業應對日益複雜的威脅環境的實戰經驗。 複雜性即是全新的安全邊界 在談到當前企業所面臨的挑戰時，林裕健先生指出，現代企業網路安全面臨的最大痛點之一，正是在不斷擴大的攻擊面上對複雜性的管控。隨著工作負載加速向多雲和遠端架構遷移，傳統的網路邊界已實質上失效，這推動網路安全從傳統的“邊界防禦”思維，全面邁向零信任（Zero Trust）範式——安全必須深度內嵌至核心資料路徑與工作負載之中。 他觀察到，人工智慧（AI）正在加速安全對抗的雙向演進：攻擊者正藉助自動化手段，大批次地執行高精度的複雜攻擊，例如自動化釣魚攻擊和 API 級漏洞利用。有鑑於此，企業的安全投資正果斷地從碎片化的單點解決方案，轉向基於 AI 的檢測、自動化響應以及平台化、統一化