香港互聯(lián)網(wǎng)註冊管理有限公司、香港警務(wù)處網(wǎng)絡(luò)安全及科技罪案調(diào)查科(網(wǎng)罪科)，以及數(shù)字政策辦公室今午(2日)舉行記者會，介紹提高香港網(wǎng)絡(luò)安全及培育網(wǎng)安人才的計劃，同時公布有關(guān)網(wǎng)絡(luò)安全的最新數(shù)據(jù)及未來計劃。
香港互聯(lián)網(wǎng)註冊管理有限公司行政總裁黃家偉表示，最常見的網(wǎng)站漏洞問題包括，網(wǎng)站使用不安全的第三方服務(wù)鏈接，例如「http」連結(jié)，由於「http」未加密，有可能會為網(wǎng)站帶來安全隱患，如資料竊取和中間人攻擊或遭受黑客入侵等風險，為了提高網(wǎng)站安全性，他建議使用加密的「http」協(xié)議進行連結(jié)。
第二是網(wǎng)站洩漏版本資訊，黃家偉指出這方面代表配置出現(xiàn)問題，假如透露了伺服器的版本資訊，黑客非常容易針對這些漏洞進行攻擊，為了降低被攻擊的風險，應(yīng)避免外洩伺服器的版本資訊，從而令黑客難以針對特定漏洞實施具針對性的攻擊。第三是黑客可利用伺服器中不恰當?shù)腃ookie配置，通過精心設(shè)計的方式，將惡意指令代碼注入(Code Injection)網(wǎng)頁中，當用戶訪問這些被注入惡意代碼的網(wǎng)頁時，有可能被誘導安裝惡意軟件。他認為，網(wǎng)頁在開發(fā)過程中，確保系統(tǒng)安全性至為重要，以降低遭受同類型攻擊的風險。
網(wǎng)罪科總警司林焯豪在會上公布，整體科技罪案、入侵系統(tǒng)以及勒索軟件，三方面都錄得上升趨勢。林焯豪指出，今年頭兩季警方科技罪案數(shù)字，整體科技罪案達到16182宗，受害人損失金額達到26.6億元，去年同期為15637宗。入侵系統(tǒng)方面，一共有30宗，去年首兩季為15宗，損失金額達330萬元。至於勒索軟件方面，林焯豪透露合共有26宗，去年首兩季為7宗，最高勒索金額高達7800萬元。
林焯豪續(xù)說，警方分別和教育局、公營機構(gòu)和學校合作，希望向公眾和青少年灌輸網(wǎng)絡(luò)安全意識，例如舉辦嘉年華，和大灣區(qū)青少年人工智能及網(wǎng)絡(luò)安全挑戰(zhàn)賽，從而令更多人關(guān)注網(wǎng)絡(luò)安全的重要性。至於企業(yè)方面，林焯豪指出，今年8月至9月舉行釣魚電郵演習，務(wù)求提升員工意識，防範可疑電子郵件。
香港互聯(lián)網(wǎng)註冊管理有限公司、網(wǎng)罪科、香港網(wǎng)絡(luò)安全事故協(xié)調(diào)中心及數(shù)字政策辦公室攜手合辦首個大規(guī)模網(wǎng)絡(luò)安全攻防演練比賽，活動今日圓滿結(jié)束，吸引大約740名業(yè)界精英和學生參加，透過攻防演練，如滲透測試和漏洞掃描等。數(shù)字政策辦公室助理數(shù)字政策專員(項目管理及網(wǎng)絡(luò)安全)張宜偉稱，比賽目的是希望提升香港整體網(wǎng)絡(luò)安全、提高業(yè)界和學界對於網(wǎng)絡(luò)安全的防護意識、培養(yǎng)新一代的網(wǎng)絡(luò)攻防專家，以及交流及切磋網(wǎng)絡(luò)攻防技術(shù)。
張宜偉透露，今年9月將會派代表出席「2024年國家網(wǎng)絡(luò)安全宣傳周」，香港國家網(wǎng)絡(luò)安全宣傳周舉行期間，將會舉行「全城攜守，網(wǎng)安在手」電車車身設(shè)計比賽及商場展覽、網(wǎng)絡(luò)安全宣傳周香港分論壇，還有香港網(wǎng)絡(luò)保安高峰會2024。他續(xù)說，今年11月將會舉行香港網(wǎng)絡(luò)安全攻防演練，今年12月將會舉辦網(wǎng)絡(luò)安全技術(shù)論壇2024。(記者 葉家亨)
頂圖圖説：左起為張宜偉、黃家偉，以及林焯豪。(記者 崔俊良攝)
香港互聯(lián)網(wǎng)註冊管理有限公司、香港警務(wù)處網(wǎng)絡(luò)安全及科技罪案調(diào)查科，以及數(shù)字政策辦公室今午舉行記者會。(記者 崔俊良攝)
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83518734 83518291
地址：香港九龍觀塘道332號香港商報大廈
