警办「狩网运动」 提升企业网络安全

网络攻击活动日趋猖獗，警方今年首4个月共接获14宗入侵系统活动案件和17宗勒索软件案件，较去年同期分别大增1倍和3倍，为协助企业加强网络保安，警方于近日再次举办「狩网运动」2024，参与的企业可获免费网络安全漏洞测试，并可根据专业人才的建议提升网络安全，得以安心发展业务。
网络安全及科技罪案调查科总警司林焯豪表示，今年首季有18758条与本地有关的网络威胁情报，当中钓鱼网站录得8592条，约占46%，其次是恶意软件和僵尸网络，分别有5482条和4134条，其馀黑客操控攻击伺服器和网页涂改则有507条及43条。整体数据较去年同期下跌27%，然而撇除恶意软件的数字，其他项目均有升幅。
公私营合作  对症下药

林亦指，警方于今年1月至4月录得10113宗科技罪案，数据与去年同期相若，损失金额约18.6亿元，较去年同期上升53.7%，而牵涉针对企业的网络攻击，分别接获14宗入侵系统活动案件和17宗勒索软件案件，较去年同期分别上升1倍和3倍，当中没有企业交付赎金，其系统亦全部完成修复。

警方去年首次与Cyberbay协同举办「狩网运动」2023，60个参与的机构被网络安全专才发现197个漏洞，当中77个属高风险漏洞；今年警方再度举行「狩网运动」2024，并加入新元素，包括个人资料私隐专员公署的参与，以及向拥有良好网络安全意识的企业颁发电子奖章，同时增加投放的资源，让更多企业得以参加。

网络安全及科技罪案调查科警司陈纯青表示，企业经常面对不同类型的网络安全风险，警方明白企业或因缺乏资源而未能维护自身系统的网络安全，也可能缺乏相关专业知识，因此「狩网运动」2024采用公私营合作模式，检测由经过严格审查的网络安全专才于安全平台进行，参与的企业可获免费网络安全漏洞测试、网络安全报告及一对一专业网络安全谘询，令企业得以对症下药，全面提升安全防护水平；该活动亦鼓励本地专业人才参与网络安全相关工作，并为他们提供所需的培训和支持，以凝聚本地专才的力量及资源，提升香港企业的网络安全防御能力。
提供培训  凝聚本地专才

陈续称，拥有良好网络安全意识的企业会获颁发电子奖章，希望以此作为诱因吸引更多机构尤其中小企的参与。电子奖章的设立用于拉近企业及个人层面，类似「Q唛」概念，当客户见到企业拥有电子奖章，相信会对其网络安全及私隐保护有一定信心。

Cyberbay行政总裁及联合创办人简培钦表示，「狩网运动」2024于6月24日至8月30日举行，企业进行登记后，通过任务平台发布任务，网络安全专才会全天候发掘漏洞，参与的企业能每天得悉新的漏洞及威胁，且每两星期会得到总结报告；另为鼓励参与，首100间注册机构可获津贴，以购买更详细的漏洞修补方案及报告。他期望活动能协助企业解决系统上的弱点，得以将更多焦点放于业务上。