香港網安事故年升27%創新高 近三成企業無人手應對
AI 應用與供應鏈風險顯著 2025年本港錄得15,877宗網安事故,同比升27%,創歷年新高 已放上 AI 的資料,無論作培訓或查詢,也很難下架 香港生產力促進局轄下的香港網絡安全事故協調中心(HKCERT)發表年度「香港網絡安全展望2026」,指由於人工智能(AI)技術迅速普及,令網絡攻擊變得更具自動化、針對性和破壞力,正面威脅企業營運及資訊安全。 2025年本港錄得 15,877 宗網安事故,較 2024 年上升 27%,創下歷年新高。報告同時預測,2026 年將有五大網絡安全風險浮現。 五大風險包括: 1. AI 驅動的網絡攻擊與代理式 AI 風險(Agentic Al) 2. 企業 AI 規管薄弱加劇資料外洩影響 3. 供應鏈漏洞及第三方安全缺口 4、過度依賴雲端基礎設施導致單一故障點 5. 具 AI 功能設備的新興威脅 生產力局首席數碼總監黎少斌表示,企業不能基於逃避風險而放棄使用新科技如 AI,但使用任何科技相關服務前,必須了解清楚服務背後的詳情及協議,亦要不斷提升自身的網絡安全意識。 對於如何在訓練階段提升代理式 AI 或 AI Agent 的安全時,黎少斌強調負責培訓的技術人員需先提升自己的安全意識。例如不要亂打開電郵中的連結,是基本的資安常識,在培訓 AI Agency 時可直接命令它不可打開電郵中的任何連結,只需提供總結及建議。 過去,也曾發生企業員工將公司重要資料放上 AI 進行培訓或查詢,間接洩漏公司重要資料。黎少斌提醒,已放上 AI 的資料,無論作培訓或查詢,也很難取回、下架,事前應三思。 然而,HKCERT 同日發表「香港企業網絡安全現況」研究結果顯示,超過七成(71%)企業有設立網安人員。按企業規模劃分,67% 的中小企有員工負責網絡安全,而大企則有超過九成(95%)。其中 26% 中小企設有專職網安人員,跟大企業的 59% 相比仍有差距。
Cloudflare預測 AI自主攻擊、零信任及SaaS轉型將定義2026年
AI成為自主攻擊器:2026 年 AI 將強化網絡攻擊模式 工業AI實現主流:主動驅動運營,實現無代理零信任安全 AI即服務興起:企業將轉向個性化的 AI 解決方案 全球連通雲公司Cloudflare(NET)日發佈2026年趨勢預測,聚焦將重塑網絡生態的關鍵趨勢,涵蓋網絡安全、人工智能(AI),以及通路三大方面。 重點預測包括: 1. 2026 年,AI 將從攻擊者的「輔助工具」轉變為更強大的自主攻擊器,徹底重塑網絡攻擊的運作模式:AI 在過去一年被廣泛用於社交工程、深度偽造、商業電郵詐騙等基礎惡意活動。 儘管威脅者仍持續以此為基本手段,2026 年將迎來真正的AI攻擊時代。威脅者將重點轉向透過「氛圍編程」(vibe coding)發動惡意行動,大幅提升攻擊速度及執行規模。威脅者並非缺乏基本技能,但他們將更依賴AI作為導師或訓練者進行偵察,藉此收集攻擊目標的關鍵情報,並創造專門用於掃描及入侵的工具。 2. 工業 AI 邁向主流,重塑營運科技、物聯網連通性及零信任:傳統工廠及發電廠(營運科技或 OT)的運作模式如同家居警報系統,往往在事故後才作出反應。在 2026 年,工業 AI 將徹底改變此現狀。AI 模型將持續主導運作,即時調校機器並優化系統,從被動監察轉為主動驅動營運。這項顯著的自動化提升需要大幅升級安全系統。 由於使用者無法在每一個機械人或感應器(物聯網裝置)上安裝安全軟件,安全必需「隱形化」。業界預期將大規模轉用全新「無代理零信任」(Agentless Zero Trust)安全模式。該模式能即時自動驗證每部機器的互動,使整個網絡架構成為自動化設備值得信賴的安全防線。 3. SaaS 提早式微及 AI 即服務的興起:企業過往採用軟件即服務(SaaS),會根據員工人數(即「使用人數」)支付月費,並使用一套固定功能軟件,將所有數據儲存於中央資料庫。在 2026 年,這種模式將逐漸式微,轉變為 AI 即服務(AI-as-a-Service)。 企業將更傾向採用具備智能、即時性,且個人化的軟件解決方案。他們將優先在邊緣端部署領域調校模型,將敏感數據保留在本地,並僅為 AI 提供的實際智能見解付費,而非程式使用權。這項趨勢將智能 AI 助理推向企業流程核心,進一步確保敏感數據安全且儲存於本地。SaaS 並不會完全消失,但隨著 AI 代理成為企業工作流程的主要介面,其主導地位將宣告終結。 4. 數碼蔓延(digital sprawl)令客戶不堪負荷,整合成為主導策略:隨著企業疊加更多 SaaS 及網絡安全工具,所引發的數碼蔓延問題將形成難以管理的網絡環境,衍生出可視度不足、成本上升及安全漏洞,亦令合作夥伴需要全面解決這些問題。 展望 2026 年,通路策略將逐步由零散、臨時的解決方案,轉向以整合式方案為主,以保障整個網絡環境的安全,而非單一應用程式,同時降低客戶的營運複雜度及成本。 5. 以靈活度為核心的 AI 架構,將成為網絡安全合作夥伴取得優勢的關鍵:不論是創新者或傳統供應商,AI 的普及將促使客戶重新思考數據的使用及傳輸方式、身分保護方式,以及應用程式在雲端環境中的連接模式。若合作夥伴能夠提供專為 AI 工作流程而設的安全架構,並能根據客戶需求靈活調整,將能成為企業大規模現代化的首選合作夥伴。 Cloudflare…
「AISURU」殭屍網絡威脅來襲 HKCERT 呼籲提高警覺
定期更新裝置韌體 強化密碼與關閉遠端管理 監測異常流量與即時應對 香港網絡安全事故協調中心(HKCERT)近日發出警告,提醒本地企業及市民注意國際間大規模殭屍網絡(Botnet)發動的分散式阻斷服務(DDoS)攻擊日益嚴重,攻擊流量屢創新高,反映全球網絡安全威脅不斷升級。 根據網絡安全機構及媒體報導,一個名為「AISURU」的殭屍網絡自2024年開始活躍。研究指出,AISURU 於2025年9月發動一宗高達 11.5 Tbps 流量的 DDoS 攻擊,成為目前全球已知最大規模之一。這個龐大的殭屍網絡主要利用被入侵的物聯網(IoT)裝置,包括路由器、網絡攝影機及智能電視等,全球感染裝置估計多達 30 萬台。 AISURU 的攻擊方式多樣。2025 年 9 月的一次大規模攻擊,流量足以在短時間內癱瘓數萬個家庭網絡。研究發現,AISURU 曾經利用 Totolink 路由器韌體升級伺服器的漏洞,向用戶推送帶有惡意軟件的更新,並利用 D-Link、Linksys、Realtek、Zyxel 等多款裝置的漏洞入侵。除了發動 DDoS 攻擊,AISURU 還會將受感染裝置轉為網絡代理(Proxy)節點,售賣給網絡犯罪分子用以匿名化非法活動。 有鑑於 AISURU 的威脅持續擴大,HKCERT 特別呼籲企業及市民提高警覺。現時廣泛使用的IoT裝置(例如特定品牌路由器、網絡攝影機)均有可能被入侵,一旦防護不當,裝置便可能成為 DDoS 等惡意攻擊的工具,甚至危害本地網絡穩定。 為保障裝置安全,HKCERT 建議: 1. 定期更新韌體與安裝保安更新,尤其針對 D-Link、Totolink、Realtek、Zyxel 等品牌。 2. 更改預設密碼並設置高強度密碼,定期更換,勿使用出廠預設帳號。 3. 關閉不必要的遠端管理功能,減少裝置直接暴露於互聯網。 4. 部署網絡防護措施,如防火牆、入侵偵測系統及 DDoS 緩解服務。 5. 監測異常流量,及早察覺感染或攻擊跡象。 如發現裝置疑似被殭屍網絡感染,應立即斷開網絡連線,使用防毒軟件掃描,必要時將裝置格式化及恢復原廠設定,並向 HKCERT 報告求助。HKCERT 將繼續監察威脅,協助企業及市民應對網絡安全挑戰。

馬上訂閱以獲取最新資訊。