HKCERT启动“香港网络安全事故协调中心”新增AI网络威胁警报，携手国际网络安全专业组织主动应对网络攻击

2024年6月25日，中国香港——HKCERT今日宣布全新“香港网络安全事故协调中心”并举行启动典礼，新名称更能彰显HKCERT的服务宗旨及范围，借以提升香港各界，特别是中小企及市民对HKCERT的认识。活动上HKCERT推出采用人工智能（AI）技术强化网络攻击侦测和预警的两个应用方式，致力增强香港整体网络安全防护能力。

HKCERT正式启动“香港网络安全事故协调中心”，由香港特区政府资讯科技总监黄志光先生（左三）、香港生产力局总裁毕坚文先生（左四）及一众嘉宾共同见证。

首利用AI技术，主动应对网络攻击作出防御

HKCERT今年上半年所处理的网络保安事故较去年下半年上升31%，当中升幅最大且占比最高为网络钓鱼攻击，由2,018宗升至3,212宗，涉及的网址超过18,000个，亦是有纪录以来最高。另外，总结过去半年所发生的网络保安事故，包括以AI发动更精密的网络攻击，特别是新一代钓鱼攻击，例如早前有大型机构遭受的深伪技术骗案，都与HKCERT于今年初提醒公众需要注意的五大保安风险吻合。

为协助社会各界应对网络安全威胁，香港生产力局数码转型部总经理兼HKCERT发言人陈仲文先生公布HKCERT推出两项运用AI技术的网络安全措施，一项是针对日益严重的网络钓鱼攻击，开发以AI主动侦测和分辨钓鱼网址，如发现会立即执行清理行动，减少市民面对钓鱼攻击的机会；另一项新措施是推出网络保安风险警报，利用AI分析和评估针对本港的网络钓鱼、恶意软件和僵尸网络攻击的趋势，继而向大众发布警报及防御措施，尽早提醒市民防范。

香港生产力局数码转型部总经理兼HKCERT发言人陈仲文先生总结2024年上半年香港网络保安事故状况，同时公布HKCERT推出两项运用AI技术的网络保安措施，主动精准打击网络威胁。

两项新措施均利用AI技术处理大量数据分析，主动精准打击网络威胁。过去一个月内已扫描超过370万个网址，更成功拦截钓鱼网站包括港人常用的网购平台及通讯软件。AI系统会不断学习及优化，所分析的信息亦会通过HKCERT网站和香港警务处的防骗视伏器，发放给广大市民及业界。

携手国内外专家，积极构建网络安全信息分享平台

HKCERT自2001年由香港特区政府资助成立，一直由生产力局运营，同时积极寻求海内外合作伙伴，拓展网络防御能力。HKCERT也是全球保安事故协调中心组织（Forum of IncidentResponse and Security Teams，FIRST）及亚太区电脑保安事故协调中心组织（Asia PacificComputer Emergency Response Team，APCERT）的成员，与其他超过110个国家的协调中心在跨境资讯安全事故上保持联系并交流信息。今年五月与澳洲AusCERT延续双方未来三年于网络安全事故处理，情报分享以及项目研发上的长期合作关系。此外，双方已开展应用AI技术的合作项目，打击网络钓鱼攻击，积极探索其他措施，确保香港网络安全。HKCERT也与政府资讯科技总监办公室（政府资科办）连同国家互联网应急中心（CNCERT）建立协作机制，共同处理影响内地和香港的网络安全事件。

香港生产力局总裁毕坚文先生说：“香港是国家重要的国际金融、贸易、航运及通讯中心，拥有世界一流基础建设如大数据中心、创新研究实验室等，这些设施广泛运用网络通讯技术，因此巩固网络安全尤其重要。今天标志着HKCERT重要里程碑，往后，HKCERT除了应付网络事故外，也会主动快速响应最新的网络威胁及攻击，提升企业以及个人用户的安全意识。展望未来，会以保障网络安全、打击恶意活动、加强防卫意识三大定位，积极与国际网络安全专业组织紧密合作，快速积极响应最新网络威胁及攻击，扩大网络保护网。”

香港特区政府资讯科技总监黄志光先生致辞时表示：“在特区政府的全力支持下，HKCERT将更能充分发挥网络安全事故协调中心的角色，提供更迅速有效的支援，保障香港市民和企业的资讯安全。面对瞬息万变的网络环境，我期望HKCERT日后继续积极与网络供应商及不同国家和地区的网络安全事故协调中心携手合作，一同减低网络攻击的风险，并继续透过教育和预防工作防患于未然，筑牢香港的防线，保障香港的网络安全。”

典礼结束后，嘉宾参观HKCERT新办公室，了解其最新设备和设计，以提升对香港网络安全形势的监察和快速应对能力。

培养网络人才，提升未来应对网络威胁能力

人才培训是科技发展不可或缺的部分。创新及科技基金下的“新型工业化及科技培训计划”以2:1的配对形式资助香港企业人员接受高端科技培训，协助企业培育更多，包括网络安全相关人才。另一方面，HKCERT正筹备年度旗舰活动－第五届HKCERT网络保安夺旗赛。去年挑战赛已连续第二年有过千人参与，更首次增设海外组别，规模媲美邻近地区其他同类型夺旗挑战赛。今年赛制将会分成网上初赛及现场决赛，赛前更会安排一系列网络攻防工作坊，率先让参加者体验专业网络安全相关工作。夺旗赛预计于7月开放报名。