警方今年首九個月錄得超過21000宗科技罪案,較去年同期減少近12%;涉及損失金額約38億元,按年下跌約15%。與此同時,針對香港的網絡威脅情報達130萬項,按年增加約32%,即每日平均有4650項網絡情報。
警方強調,科技罪案件數目及損失金額仍維持高位,情況令人關注。
網絡安全及科技罪案調查科總警司林焯豪表示,近期不法分子利用人工智能全天候監察平台或機構的漏洞,並將部分攻擊步驟自動化,令攻擊更有效率。
警方指,發現不少機構對網絡威脅反應較慢,亦未留意第三方供應商的網絡安全情況,籲大小企業及個人提高警覺,及時修補漏洞、更新系統,加強監察異常活動,不可心存僥倖。
警方於今年前九個月聯絡多間機構及互聯網服務供應商,合共修補超過44000項高風險網絡安全漏洞,並清除超過63000項網上威脅。透過情報分析,警方又發現65間學校使用的防火牆過舊,部分設備直接暴露在互聯網,可能被黑客入侵及植入惡意程式,操控校內伺服器參與殭屍網絡活動,警方已主動聯絡學校並提供技術支援。
國際執法合作方面,國際刑警組織早前進行首次以人工智能主導的跨國科技行動「迅擊行動」,由本港警方提供技術支援,移除或封鎖超過51000個惡意網站;「迅擊行動2.0」已正式啟動,參與的司法管轄區將擴展至24個。
整體而言,人工智能既成為不法分子手中的攻擊工具,亦成為執法者追蹤、識別及清除惡意網站的助力。面對攻擊日益自動化的趨勢,各類機構與學校必須正視網絡安全,不能以為災難不會落到自身身上。




