2023年香港企業網絡保安準備指數下跌 首10月接119宗私隱外洩通報公營機構佔3成

| 李兆城 | 14-11-2023 13:58 | |
2023年香港企業網絡保安準備指數下跌 首10月接119宗私隱外洩通報公營機構佔3成

香港個人資料私隱專員公署與香港生產力促進局•網絡安全今日發布「香港企業網絡保安準備指數及私隱認知度」調查報告,顯示 2023年「香港企業網絡保安準備指數」下跌至47.0分(滿分100分),創下有紀錄以來最大跌幅,較去年下跌6.3分。中小企業和大型企業均出現跌幅,分別下跌7.1分及4.1分。

 

該指數由四個範疇組成:「保安政策風險評估」、「技術控制」、「流程控制」和「建立員工意識」。今年的調查顯示,「流程控制」得分最高,達68.1分,位於「具管理能力」級別。然而,「技術控制」急跌11.2分至55.1分,主因是較少企業進行系統保安修補管理及網絡威脅防禦措施減少。「保安政策風險評估」亦下跌8.9分至39.7分,創下歷史新低。「建立員工意識」分項指數持續低迷,停留在25分,顯示員工網絡保安意識需要大幅提升。

按行業劃分,金融服務業(64.9分)及資訊和通訊技術業(63.3分)繼續位於「具管理能力」級別。而製造、貿易和物流業(48.6分,下跌8.9分)及零售和旅遊相關行業(33.3分,下跌12.5分)則錄得較大跌幅,後者甚至跌至「措施不一致」級別。

73%企業至少受一類網絡安全攻擊

調查還發現,近四分之三(73%)的受訪企業在過去12個月內遭遇至少一類網絡安全攻擊,比去年上升8個百分點,創歷史新高。其中,釣魚攻擊是最常見的攻擊類型,影響了96%的企業。個人資料私隱專員鍾麗玲女士強調,保護個人資料私隱是維護網絡安全的重要一環,企業應採取相應措施,強化員工培訓和網絡安全意識。鍾麗玲指,在今年首 10 個月,個人資料私隱專員接獲 119宗私隱外洩通報,公營機構佔3成、 私營機構佔 7 成,公署已建議政府加強罰則,以確保企業妥善保護個人私隱。

專家籲長時間保持「零信任」

生產力局數碼轉型部總經理陳仲文先生強調,企業應增加在「網絡保安風險評估」、「系統保安修補管理」及「網絡威勢防禦措施」方面的投入,並加強員工網絡安全意識。陳仲文建議,除了定期為員工提供培訓,還應定期進行網絡安全演習,並應長時間保持「零信任」,例如收到電郵後,以另一方式聯絡對方再作確認。

私隱專員公署亦同時推出「數據安全」專題網頁和「數據安全快測」工具,幫助企業提升資料保安能力;HKCERT則推出「網絡釣魚全城防禦」網頁,提供防範釣魚攻擊的資訊。

Source:ezone.hk

 

Page 1 of 13