香港個(gè)人資料私隱專(zhuān)員公署及香港生產(chǎn)力促進(jìn)局今日（21日）共同公布「香港企業(yè)網(wǎng)絡(luò)保安準(zhǔn)備指數(shù)及AI安全風(fēng)險(xiǎn)」 調(diào)查報(bào)告結(jié)果?！赶愀燮髽I(yè)網(wǎng)絡(luò)保安準(zhǔn)備指數(shù)」錄得52.8點(diǎn)（最高100點(diǎn)），較去年上升5.8點(diǎn)，重回接近2022年水平，但仍然維持於「具基本措施」級(jí)別，可見(jiàn)企業(yè)仍然有很大的進(jìn)步空間。中小企（48.4點(diǎn)）及大型企業(yè)（73.1點(diǎn)）的指數(shù)均錄得升幅，分別上升4.8點(diǎn)及10.6點(diǎn)，大型企業(yè)的指數(shù)更升至有紀(jì)錄以來(lái)最高。
私隱專(zhuān)員公署及生產(chǎn)力局在今年9月至10月成功訪問(wèn)了442間本地企業(yè)，包括80間大型企業(yè)及362間中小企，以了解各企業(yè)的網(wǎng)絡(luò)保安措施。結(jié)果顯示，大型企業(yè)及中小企的「準(zhǔn)備指數(shù)」均呈升勢(shì)，分別上升10.6點(diǎn)及4.8點(diǎn)；惟整體仍處?kù)丁妇呋敬胧顾?，即有一致保安措施，惟欠缺中央管理和精?xì)控制。
調(diào)查顯示，69%受訪企業(yè)在過(guò)去12個(gè)月內(nèi)曾遇到至少一類(lèi)網(wǎng)絡(luò)安全攻擊，較去年稍微下跌4個(gè)百分點(diǎn)，但仍高於2022年的水平（65%）。有超過(guò)七成（71%）大型企業(yè)受網(wǎng)絡(luò)安全攻擊，與去年數(shù)字相若，然而受網(wǎng)絡(luò)安全攻擊的中小企百分比減少，較去年稍跌4個(gè)百分點(diǎn)。
釣魚(yú)攻擊依然是最常見(jiàn)的網(wǎng)絡(luò)安全攻擊類(lèi)型，98%的企業(yè)曾在今年遇過(guò)這類(lèi)攻擊，數(shù)字按年上升2個(gè)百分點(diǎn)。除網(wǎng)絡(luò)釣魚(yú)電子郵件（79%）及假冒其他機(jī)構(gòu)的網(wǎng)絡(luò)廣告（42%）等常見(jiàn)的釣魚(yú)攻擊外，調(diào)查亦發(fā)現(xiàn)網(wǎng)絡(luò)釣魚(yú)簡(jiǎn)訊（38%）較去年更為普遍，增加了4個(gè)百分點(diǎn)。
個(gè)人資料私隱專(zhuān)員鍾麗玲（左）及生產(chǎn)力局?jǐn)?shù)碼轉(zhuǎn)型部總經(jīng)理陳仲文（右）聯(lián)合發(fā)表調(diào)查結(jié)果。
「準(zhǔn)備指數(shù)」由「保安政策及風(fēng)險(xiǎn)評(píng)估」、「技術(shù)控制」、「流程控制」和「員工網(wǎng)絡(luò)保安意識(shí)」4個(gè)範(fàn)疇組成，所有分項(xiàng)指數(shù)均呈升勢(shì)，其中「員工網(wǎng)絡(luò)保安意識(shí)」已連續(xù)6年排行最低。生產(chǎn)力局?jǐn)?shù)碼轉(zhuǎn)型部總經(jīng)理陳仲文表示，不少企業(yè)只在員工入職時(shí)提供培訓(xùn)，惟沒(méi)再定期舉行「釣魚(yú)測(cè)試」及網(wǎng)絡(luò)安全演習(xí)，提醒員工需隨時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)。他又指，資訊及通訊技術(shù)成唯一指數(shù)呈跌勢(shì)的行業(yè)，亦源自企業(yè)以為員工本已具備意識(shí)。
調(diào)查亦發(fā)現(xiàn)，大型企業(yè)較中小企更積極提供AI相關(guān)的培訓(xùn)及制定關(guān)於AI安全風(fēng)險(xiǎn)的政策。在營(yíng)運(yùn)中使用AI的企業(yè)中，有82%大型企業(yè)現(xiàn)時(shí)已有或計(jì)劃為員工提供有關(guān)AI的培訓(xùn)，而74%大型企業(yè)已制定或計(jì)劃制定關(guān)於AI安全風(fēng)險(xiǎn)的政策，但中小企分別只佔(zhàn)一半左右（52%及45%）。另一方面，只有少於兩成（17%）的受訪中小企表示計(jì)劃在未來(lái)12個(gè)月內(nèi)增加使用AI技術(shù)以加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全，然而，超過(guò)四成大型企業(yè)（46%）有相關(guān)計(jì)劃。
個(gè)人資料私隱專(zhuān)員鍾麗玲表示：「私隱專(zhuān)員公署一直積極推動(dòng)保障數(shù)據(jù)安全的工作，今年的『香港企業(yè)網(wǎng)絡(luò)保安準(zhǔn)備指數(shù)』較去年上升5.8點(diǎn)，當(dāng)中大型企業(yè)的指數(shù)更升至有紀(jì)錄以來(lái)最高。而人工智能安全是國(guó)家安全的重點(diǎn)領(lǐng)域之一，隨著AI應(yīng)用日漸普及，AI的私隱風(fēng)險(xiǎn)及數(shù)據(jù)安全不容忽視。企業(yè)不論規(guī)模大小，均有責(zé)任在善用AI之餘，採(cǎi)用數(shù)據(jù)安全防護(hù)措施保障個(gè)人資料私隱。私隱專(zhuān)員公署鼓勵(lì)企業(yè)參考公署出版的《人工智能（AI）:個(gè)人資料保障模範(fàn)框架》，以確保企業(yè)採(cǎi)購(gòu)、實(shí)施及使用AI時(shí)，遵從個(gè)人資料私隱條例的相關(guān)規(guī)定，加強(qiáng)保障數(shù)據(jù)安全。」（撰文/攝影：李銘欣）
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83518734 83518291
地址：香港九龍觀塘道332號(hào)香港商報(bào)大廈
