香港網安事故年升 27% 創新高，近三成企業竟無專人負責網絡安全
香港電腦保安事故協調中心（HKCERT）日前發表《香港網絡安全展望 2026》，報告顯示本港網絡安全事故數字再創歷史新高，按年錄得 27% 增幅，AI 相關攻擊與供應鏈風險首次躍升為企業最關注嘅兩大隱憂。更令人憂慮嘅係，調查發現接近 三成企業（近 30%）仍然冇專人負責網絡安全，反映本港中小企喺數碼轉型浪潮下嘅防禦缺口相當明顯。
👉 延伸閱讀：Palo Alto PAN-OS 漏洞遭大規模利用 企業修復攻略一文睇曬
27% 增幅背後：AI 令攻擊門檻大幅降低
報告指出，2026 年嘅網絡攻擊已經唔再局限於傳統嘅釣魚電郵同勒索軟件。生成式 AI 同「代理式 AI」（Agentic AI）嘅普及，令黑客可以自動化咁生成高度個人化嘅釣魚內容、快速掃描漏洞，甚至自動規劃多階段攻擊鏈。HKCERT 分析，呢個轉變係事故數字急升嘅主因之一——攻擊成本同技術門檻同步下降，令到原本只會針對大型機構嘅進階攻擊，而家連中小企都成為目標。
值得留意嘅係，供應鏈攻擊亦明顯增加。黑客開始傾向「攻其不備」，先入侵一啲防禦相對薄弱嘅供應商或第三方服務商，再借呢啲信任關係滲透入最終目標企業。HKCERT 提醒，企業若果只顧自己內部防禦，而忽略咗供應商嘅安全水平，其實係「打開咗後門」。
近三成企業冇專人負責網安：最大隱憂
調查最觸目驚心嘅數字，係接近三成企業表示冇任何專人負責網絡安全。呢個情況喺中小企尤其普遍——好多公司將網絡安全「順便」交俾 IT 同事兼顧，甚至根本冇明確嘅問責人。
專家指出，呢個係一個結構性問題。網絡安全唔係「裝個防火牆就完」嘅一次性工作，而係需要持續監測、定期更新、應變演練嘅長期投入。冇專人負責，就等於冇人喺攻擊發生時第一時間發現同應對，往往要等到資料已經外洩、甚至被勒索先至察覺。
HKCERT 五大建議
針對呢啲風險，HKCERT 喺報告中提出咗幾項具體建議，包括：
- 成立 AI 治理機制：正視企業內部使用 AI 工具所帶嚟嘅資料外洩風險，制定明確嘅使用政策。
- 推行後量子密碼學（PQC）盤點：及早評估現有加密系統，為量子運算普及做好準備。
- 強化供應鏈風險管理：定期評估供應商嘅安全水平，唔好「信晒」第三方。
- 投資 AI 驅動嘅防禦方案：用 AI 對抗 AI 攻擊，提升偵測同回應速度。
- 確保有專人負責：即使係中小企，都應該有明確嘅網安問責人，唔可以再「冇人理」。
對中小企嘅啟示
呢份報告嘅核心訊息好清楚：網絡安全已經唔再係「大公司嘅事」。隨住 AI 降低攻擊門檻，任何一間有數據、有客戶資料嘅企業，都有可能成為目標。而「冇專人負責」呢個缺口，正正係黑客最鍾意嘅攻擊入口。
🔗 參考資料：NVD NIST 漏洞資料庫
對香港企業嚟講，2026 年最迫切嘅唔係追逐最新最貴嘅安全方案，而係先補返基本功——揾一個明確嘅負責人、做一次資產盤點、建立基本嘅應變流程。呢啲睇落簡單嘅步驟，往往比買一堆昂貴設備更加有效。
#IT新聞 #AI #更新 #攻擊 #行業資訊
