香港互聯網註冊管理有限公司、香港警務處網絡安全及科技罪案調查科(網罪科)，以及數字政策辦公室今午(2日)舉行記者會，介紹提高香港網絡安全及培育網安人才的計劃，同時公布有關網絡安全的最新數據及未來計劃。

　香港互聯網註冊管理有限公司行政總裁黃家偉表示，最常見的網站漏洞問題包括，網站使用不安全的第三方服務鏈接，例如「http」連結，由於「http」未加密，有可能會為網站帶來安全隱患，如資料竊取和中間人攻擊或遭受黑客入侵等風險，為了提高網站安全性，他建議使用加密的「http」協議進行連結。

　第二是網站洩漏版本資訊，黃家偉指出這方面代表配置出現問題，假如透露了伺服器的版本資訊，黑客非常容易針對這些漏洞進行攻擊，為了降低被攻擊的風險，應避免外洩伺服器的版本資訊，從而令黑客難以針對特定漏洞實施具針對性的攻擊。第三是黑客可利用伺服器中不恰當的Cookie配置，通過精心設計的方式，將惡意指令代碼注入(Code Injection)網頁中，當用戶訪問這些被注入惡意代碼的網頁時，有可能被誘導安裝惡意軟件。他認為，網頁在開發過程中，確保系統安全性至為重要，以降低遭受同類型攻擊的風險。

　網罪科總警司林焯豪在會上公布，整體科技罪案、入侵系統以及勒索軟件，三方面都錄得上升趨勢。林焯豪指出，今年頭兩季警方科技罪案數字，整體科技罪案達到16182宗，受害人損失金額達到26.6億元，去年同期為15637宗。入侵系統方面，一共有30宗，去年首兩季為15宗，損失金額達330萬元。至於勒索軟件方面，林焯豪透露合共有26宗，去年首兩季為7宗，最高勒索金額高達7800萬元。

　林焯豪續說，警方分別和教育局、公營機構和學校合作，希望向公眾和青少年灌輸網絡安全意識，例如舉辦嘉年華，和大灣區青少年人工智能及網絡安全挑戰賽，從而令更多人關注網絡安全的重要性。至於企業方面，林焯豪指出，今年8月至9月舉行釣魚電郵演習，務求提升員工意識，防範可疑電子郵件。

　香港互聯網註冊管理有限公司、網罪科、香港網絡安全事故協調中心及數字政策辦公室攜手合辦首個大規模網絡安全攻防演練比賽，活動今日圓滿結束，吸引大約740名業界精英和學生參加，透過攻防演練，如滲透測試和漏洞掃描等。數字政策辦公室助理數字政策專員(項目管理及網絡安全)張宜偉稱，比賽目的是希望提升香港整體網絡安全、提高業界和學界對於網絡安全的防護意識、培養新一代的網絡攻防專家，以及交流及切磋網絡攻防技術。

　張宜偉透露，今年9月將會派代表出席「2024年國家網絡安全宣傳周」，香港國家網絡安全宣傳周舉行期間，將會舉行「全城攜守，網安在手」電車車身設計比賽及商場展覽、網絡安全宣傳周香港分論壇，還有香港網絡保安高峰會2024。他續說，今年11月將會舉行香港網絡安全攻防演練，今年12月將會舉辦網絡安全技術論壇2024。(記者 葉家亨)

　頂圖圖説：左起為張宜偉、黃家偉，以及林焯豪。(記者 崔俊良攝)

　香港互聯網註冊管理有限公司、香港警務處網絡安全及科技罪案調查科，以及數字政策辦公室今午舉行記者會。(記者 崔俊良攝)