HKCERT 香港網絡安全展望 2026：網安事故年升 27% 創新高，近三成企業竟無人專責網安

香港網絡安全事故協調中心（HKCERT）最新發表《香港網絡安全展望 2026》，揭示本地網絡安全形勢持續惡化。報告顯示，本港網絡安全事故宗數按年上升 27%，刷新歷年紀錄，其中 AI 應用風險同供應鏈安全成為兩大最受關注嘅焦點。最令人憂慮嘅係，報告指出近三成企業仍然冇人專責網絡安全，反映本地企業嘅防禦資源投放嚴重滯後。

事故宗數急升，系統配置錯誤成最大缺口

報告數據顯示，「易受攻擊系統」嘅個案錄得顯著增長，全年多達 2,328 宗，佔整體事故約 15%，較去年急升超過 3.5 倍。HKCERT 分析指出，呢類事故嘅背後原因，主要係系統配置錯誤同埋漏洞未及時修補，反映唔少企業喺最基本嘅「打補丁、執配置」層面都未能做好。

殭屍網絡（Botnet）個案維持約 18%，雖然數字冇明顯上升，但 HKCERT 提醒，殭屍網絡極難徹底清除，係長期潛伏嘅威脅來源，一旦被利用作分散式阻斷服務（DDoS）攻擊，影響可以非常巨大。

2026 五大網絡安全風險

報告綜合業界趨勢，預測 2026 年有五大風險對企業構成重大挑戰：

1. AI 驅動的網絡攻擊與代理式 AI 風險（Agentic AI）——黑客開始利用 AI 進行更高階、更具針對性嘅攻擊，甚至自動化地探索漏洞同發動入侵。
2. 身分識別入侵——攻擊者愈來愈傾向偷取合法憑證嚟「合法」登入，繞過傳統邊界防禦。
3. 供應鏈攻擊——透過第三方供應商、軟件組件滲透，令防禦更難。
4. 勒索軟件——持續係全球組織嘅主要威脅，香港亦唔例外。
5. 雲端配置錯誤——隨住企業加速上雲，雲環境嘅錯誤配置成為常見事故根源。

黑色十月：本地企業資料外泄連環爆

業界觀察與報告相互呼應。踏入 2026 年第四季，本地接連爆出多宗資料外泄事故，網絡安全界更以「黑色十月」（Black October）形容。國泰航空、香港航空、友和香港、百老滙電器、考評局等機構相繼發生資料外泄，估計最少過萬人受影響。國際層面，無印良品母公司良品計劃、加密貨幣平台 Binance 等亦喺近日遭到黑客竊取資料。

根據警務處數據，香港首季科技罪案金額按年增長超過 70%。中國香港網絡安全協會創會主席葉青陽指出，呢個數字只反映有申報及報警嘅個案，部分小型公司可能根本冇申報泄露，實際受害數字或遠超公開數據。

AI 風險與訪問控制嘅全球趨勢

IBM《2025 年數據洩露成本報告》進一步印證 AI 帶嚟嘅新挑戰。報告首次針對 AI 系統嘅安全防護、治理機制同訪問控制展開研究，發現 13% 嘅企業曾遭遇 AI 模型或 AI 應用的安全漏洞，而大多數企業缺乏完善嘅訪問控制管理。報告顯示全球數據洩露平均成本約 444 萬美元，美國企業更高達 1,022 萬美元。諷刺嘅係，喺遭遇數據洩露嘅企業入面，僅有 49% 計劃加強安全投入。

香港嘅應對：演習、比賽同免費檢測

面對嚴峻形勢，本地相關機構亦推出一系列措施。香港網安奪旗賽 2026 已踏入第七屆，成為香港最具規模嘅網絡保安比賽之一。數字政策辦公室（DPO）、生產力促進局（HKPC）同 HKCERT 亦持續舉辦釣魚電郵及短訊演習，助企業提升員工警覺性。HKIRC 則推出免費「網健通」網站表層掃瞄，過去已為超過 4 萬個「.hk」網站提供漏洞檢測。

對企業嘅啟示

🔗 參考資料：NVD NIST 漏洞資料庫

報告背後最核心嘅訊息好清晰：網絡安全唔係「有就得」，而係要有人、有制度、持續投放。近三成企業連專責網安人手都冇，反映唔少中小企仍將安全視為「出事先處理」嘅後備項目。喺 AI 攻擊、供應鏈風險同勒索軟件並行嘅今日，呢種心態正正係最大嘅風險來源。企業與其等到事故發生先補救，不如及早建立基本防線——由修補漏洞、正確配置，到安排專責人手，逐層打好個底。

#行業資訊 #AI #IT新聞 #攻擊 #補丁