網絡保安成為監管重點 證監會擬為持牌機構制訂框架
證監會行政總裁梁鳳儀今日(2日)於金融科技周活動上透露,證監會擬為持牌機構制訂網絡保安架構,並對風險較高的機構作出更嚴格的要求,以強化抵禦AI驅動網絡威脅的能力。
AI令漏洞更快變成大規模威脅
梁鳳儀稱,香港人工智能(AI)發展迅速,應用規模日趨擴大,證監會將針對自主程度較高的AI應用制定實務指引。她強調,指引的重點在確保市場安全,並在整個工作流程中維持問責於人及人手監督。
她說,人工智能正使軟件中長期潛伏的漏洞更快演變成大規模威脅。她舉近日PHP漏洞為例,指證監會因及時更新系統而未遭入侵,惟部分第三方供應商受到影響,部分網站服務中斷。
梁鳳儀又稱,未來會加強與其他地區監管機構合作,以應對風險。她預期,網絡安全威脅規模將持續擴大、愈趨熾烈,各公司須做好準備,識別需採取的措施,加快修補漏洞及升級的速度。
中介部將發通函 強調以風險為本
中介部執行董事葉志衡在同一活動後表示,網絡安全是當局關注的重中之重。中介部計劃於未來兩個月向業界發出有關網絡安全和虛擬資產的通函,為市場提供參考措施及指引,提高業界的警覺性,並檢視自身對客户資產和服務的保障。
葉志衡重申,本港須建立更宏觀的網絡安全監管框架。
四方面優化AI監管
葉志衡表示,未來將從四個方面優化對人工智能的監管工作,涵蓋投資者保障、網絡安全、以人為本及加強合作。
他又強調,監管須以風險為本,切合市場的實質需要,不宜一刀切。他也提及,監管機構須研究AI在銷售及開盤、提供建議過程中的演變,例如在規管金融網紅方面如何與時並進。
比卡超精靈訓練員。 — 小智




