生产力局数码转型部总经理兼HKCERT发言人陈仲文称,黑客转向经第三方例如供应商、承包商或服务提供者突破,呼吁企业和个人做好准备。(生产力局提供)
【明报专讯】香港网络安全事故协调中心(HKCERT)昨发表报告,2024年共处理12,536宗保安事故,其中网络钓鱼占整体个案逾六成(7811宗),对比2023年上升108%。中心就2025年网络安全风险提醒,人工智能(AI)助长网络攻击及诈骗,许多黑客热中讨论如何「越狱」生成式AI-ChatGPT,以生成被限制的内容,例如制作恶意软件和钓鱼信息等。中心称AI武器化是安全风险。
香港网络安全事故协调中心昨举行记者会总结2024年香港网络安全状?。生产力局数码转型部总经理兼HKCERT发言人陈仲文指出,黑客取易不取难,转向经第三方例如供应商、承包商或服务提供者突破。他说,关键基础设施如能源、海陆空交通,或是低空经济中的无人机、数码显示屏等物联网装置均有可能遇袭,吁企业和个人防备。
四成显示屏用户不先评估风险
中心去年7至9月进行物联网数码显示屏网络安全意识调查,以电话访问624间企业。中心称现时数码显示屏除安装在商场、车站和升降机,透过数码显示屏与顾客互动的数码广告和电子餐单等也日趋普及,这些装置潜在风险也随之增加。不过调查发现,39%受访用户不会事先评估显示屏的网络安全风险。
中心去年对8种不同品牌数码显示屏做研究,发现有20个漏洞,其中10个属于高风险级别。中心示范常见的物联网攻击,最快3秒就能取得显示屏控制权。