“2023年上半年,香港电脑保安事故协调中心共处理了3802宗安全事件。”9月4日,香港“智慧安全城市展馆”正式开幕,通过技术手段和丰富的视听内容,对网络安全、物联网、多重云端、网联汽车与智能手机安全、个人隐私保障及安全监控等应用方案等进行了全面展示。
“智慧安全城市展馆”由香港生产力促进局(以下简称“生产力局”)举办,旨在提高企业及市民对网络安全的认知,同时推广以创新科技助力香港成为国际创新科技中心及智慧城市。香港特区政府保安局局长邓炳强致辞表示,本次展览不仅是关于“智慧城市”的建设,“安全”两字才是其中的核心,而网络安全更是这次展览的重点。他透露,香港警方将于9月13日至15日举办网络警政国际论坛,邀请海外专家来港讨论网络安全发展,加强打击网络罪案。“建设一个更健全更正面的网络安全环境,单靠政府是不足够的,需要各界支持。”
香港特区政府保安局局长 邓炳强
生产力局主席陈祖恒表示,希望通过该展馆提高大家对网络安全重要性的认识,同时也向公众推广如何采用先进科技,建设一个智慧和安全的城市。他强调,在全球数字转型大环境下,信息安全事故愈趋复杂及多样化,“生产力局及香港电脑保安事故协调中心全力为香港企业及市民把关,分析重要信息安全议题并作出提醒,助公众防范潜在风险。”
香港生产力促进局主席 陈祖恒
人脸识别技术、手机公共充电桩、公共免费wifi、智能网联汽车……当诸多新技术不断绘就美好生活时,人们似乎忽略了便利的科技随时都会被黑客技术攻破,让用户成为“待宰羔羊”。

“从2018年到2021年,智能网联汽车遭受的攻击数量提升了225%。”展馆内,由香港理工大学罗夏朴教授团队公布的这组数据吸引了大众的目光。罗夏朴对记者说,随着近年来汽车智能化网联化趋势明显,也为黑客提供了更加便利、隐蔽的“攻击面”,加上汽车内部网络系统老旧、漏洞明显,导致网联汽车风险增加,严重的攻击甚至可能造成汽车方向、速度失控。“我们曾在内地做过一项实验,将一种黑客设备插入网联汽车上的OBD(车载自动诊断系统)接口,之后就可以通过远程操作,将车载软件替换成恶意软件。当车速超过50公里后,我就可以将后视镜收起来,或者把车门打开,或者把窗户打开,可以干任何事情。”罗夏朴说,针对网联汽车的攻击不仅限于汽车本身,车主的手机甚至是充电桩都可能受到黑客的攻击。

香港理工大学 罗夏朴教授
香港电脑保安事故协调中心发布的一组数据显示,网络安全的威胁及攻击日渐增多,在 2023 年上半年,该中心共处理了3802宗安全事件。其中,大部分与僵尸网络有关,共计1814 宗(48%);其次是钓鱼攻击,共计1734宗(46%),相较2022年上半年增加了17%。此外,涉及钓鱼网址的数量相较2022年上半年显著增长了22%,达到10627个链接。“2023 年值得留意的五大信息安全风险,包括钓鱼攻击盗用身份或凭证、利用人工智能的攻击、网络犯罪服务、Web 3.0 的安全风险、物联网广泛应用产生更多攻击机会。”香港电脑保安事故协调中心主管李子图告诉GDToday记者。

香港电脑保安事故协调中心工作团队
“除举办本地展览,我们与大湾区其他城市在网络安全方面也有很多交流,并分享香港的经验。”生产力局数字转型部总经理陈仲文表示,当前的网络攻击呈现出多样化的态势,需要与内地及国外保持沟通,以了解网络安保情况及最新趋势,从而提升香港的整体网络安保水平。
香港生产力促进局数码转型部总经理 陈仲文
陈仲文说,以钓鱼攻击为例,除传统的文字短信之外,越来越多攻击者开始使用AI变脸或变声技术来骗取金钱。他指出,应对网络攻击,最关键是提升公众或企业的防范意识。“我们有一个网络安保措施叫‘零信任’。在接到电话后,需要再给你的熟人打回去,以验证刚刚打电话的是否同一人。防范的成本比补救的成本低了很多,黑客其实是‘攻易不攻难’,就像打劫也是选最弱的目标去攻击。因此加强防范环节,有助提升网络安全水平。”陈仲文说。
GDToday记者 陈晨 发自香港
实习生 赵扬悦

