Tag: 香港警務處

政治社會科技

HKIRC與香港警務處及數字政策辦公室攜手合辦《「釣爾輕心」社交工程演習 2025》

terry

逾5.3萬名員工參與創新高 涵蓋電郵及短訊 提升業界網路安全意識 香港2026年4月17日 /美通社/ — 香港網際網路註冊管理有限公司(HKIRC)聯同香港警務處網路安全及科技罪案調查科(CSTCB)及數字政策辦公室(DPO)合作舉辦的《「釣爾輕心」社交工程演習 2025》已圓滿結束。主辦方較早前於警察總部舉行成果發布會，分享演習結果及分析業界最新網路安全趨勢。是次演習已踏入第三年，參與機構數目及員工人數再創新高，當中「釣魚電郵演習」共吸引超過300間機構參與，超過53,000名僱員參加，較去年增加超過40%，反映業界普遍重視提升員工網路安全意識，並積極透過演習強化防禦能力。今年演習新增「釣魚短訊演習」專案，共有超過30 間機構，超過3,600人參與。演習涵蓋機構提供的公司手提電話號碼，但不包括員工個人電話號碼。 2026年4月10日於警察總部：香港網際網路註冊管理有限公司行政總裁黃家偉（右）、網路安全及科技罪案調查科署理高階警司許綺惠（中）、總督察梁以德（左） 釣魚電郵演習結果模擬釣魚點選率上升 近半員工未能及時察覺風險 根據演習結果，今年有13.4%的員工曾點選最少一條模擬釣魚電郵連結，較去年上升1.9%。值得關注的是，在曾點選釣魚電郵連結的員工中，接近一半未能即時察覺潛在風險，並繼續進行相關操作，包括上載資料或下載檔案，進一步增加敏感資料外洩的風險，建議員工看到可疑連結時先向官方渠道二次核實。 釣魚情境越貼近日常工作越難防範 演習中，參與者共收到四封模擬釣魚電郵，主題涵蓋「IT部門禮品贈送」、「網盤檔案下載通知」、「人事部門問卷調查」及「更新系統安全警示通知」。點選行為分析顯示，含有「優惠」、「限時」等字眼的電郵，較容易誘使收件人在未經深思的情況下點選連結。 此外，與日常辦公流程高度相似的主題，亦顯著降低員工戒心，增加回應的可能性。結果反映，當釣魚電郵情境貼近日常工作時，員工更難即時辨識潛在風險，凸顯持續保持警覺及培養「零信任」安全意識的重要性。員工應將所有電郵與連結視為潛在風險，避免預設其可信度，才能有效降低風險。 管理層在模擬釣魚測試點選率高於員工 釣魚攻擊威脅加劇 HKIRC 行政總裁黃家偉工程師表示，隨著網路攻擊手法日益頻繁及精密，釣魚電郵已成為企業面臨的重大網路安全威脅之一，而受害物件不僅限於一般員工，管理層同樣存在高風險。資料顯示，經理級或以上人員的點選率為15.5%，高於一般員工的13%，提醒管理層同樣需要定期培訓，以身作則。黃家偉強調，管理層在機構內擔當關鍵決策角色，其電郵帳號往往擁有較高系統許可權，並能接觸敏感及具影響力的資料，一旦帳號被入侵，對機構帶來的風險及影響將更為嚴重。…

生活社會科技

HKJunkCall 榮獲香港警務處「好市民獎」：攜手 Whoscall 建構全港防騙信任網

terry

香港2026年3月16日 /美通社/ — 香港警務處上週舉行「好市民獎」頒獎典禮，表揚對協助防止罪案有卓越貢獻的人士及機構。長期紮根香港電話防騙領域的非應邀來電回報網站 HKJunkCall，憑藉與警方「防騙視伏器」的深度合作及守護市民通訊安全的傑出表現，榮膺「好機構獎」，肯定其作為民間防騙資料的價值，以及公私營協作的典範。 HKJunkCall創辦人胡文翰（左）代表領取香港警務處「好市民獎」 從民間回報到警民聯防：17 萬筆白名單建構社會防護網 自 2010 年成立以來，HKJunkCall 堅持守護通訊安全的初衷。平臺透過整合市民舉報並過濾出準確的「垃圾電話黑名單」，有效協助公眾辨識推銷及詐騙來電。為履行社會責任，HKJunkCall 更建立規模高達 17 萬項的「白名單」資料庫，為政府統計處、公立醫院、學校及社福機構提供公益性質的免費服務。 這套白名單機制在數碼騙案猖獗下，確保關乎市民福祉的緊急通訊（如醫院覆診通知、學校緊急通報等）不會因防騙過濾而被誤當成垃圾電話，同時防止被騙徒冒用。讓市民在阻截騙案滋擾的同時，仍能準確接聽重要來電，這也是 HKJunkCall 獲頒「好機構獎」的核心原因。 HKJunkCall 擁有全港最龐大的電話資料庫，若要將這些資料轉化為即時的防禦力，市民可以安裝防騙手機應用程式…

工商政治科技

數字政策辦公室與香港網際網路註冊管理有限公司 合辦「網路安全技術論壇」圓滿舉行 近千名專家齊聚共推網路防護發展

terry

香港2026年1月22日 /美通社/ — 由香港特別行政區政府數字政策辦公室（數字辦）與香港網際網路註冊管理有限公司（HKIRC）攜手主辦，並由香港警務處網路安全及科技罪案調查科（CSTCB）及香港網路安全專業協會擔任策略夥伴的「網路安全技術論壇」於1月20日圓滿結束。活動吸引近1,000名來自內地及香港的網路安全專家及業界代表參與，設有8場主題演講及5場圓桌討論，聚焦新興技術風險管理、網路安全趨勢與攻防策略、關鍵基礎設施電腦系統保護及人工智慧等議題，促進兩地專家深入交流與合作，共同推動本地網路防護發展。 網路安全技術論壇嘉賓合照 本屆論壇以「掌握網安趨勢 強化機構防線」為主題，深入探討當前網路安全所面臨的主要挑戰與應對策略，並強調資訊共享與協作的重要性，推動跨界交流，建立更具韌性的防護生態。多位行業專家亦就香港及國家的網路安全發展方向提出真知灼見，認為要面對新興威脅，必須加強跨界合作、促進資訊共享，並建立長遠的協作機制，提升整體防禦韌性。 論壇主禮嘉賓、創新科技及工業局局長孫東教授在致辭時表示，科技發展與安全保障必須同步並行，只有在安全、可靠的基礎上，創新科技才能真正造福社會。香港銳意發展成為國際創新科技中心，將積極響應國家部署，發揮制度優勢與專業實力，成為守護數字安全的堅實堡壘。他指，當今網路攻防已不再純粹是技術對抗，而是跨越地域、融合智慧的全域較量。他呼籲社會各界並肩前行，以務實行動築牢安全防線，使香港不只成為發展數字經濟的「先行者」，更擔當網路安全的「守護者」。 同時，數字辦副數字政策專員（數字基建）張宜偉先生分享了早前於去年10月10至12日舉行的「香港網路安全攻防演練——以攻築防 2025」的經驗與成果。演練以「實兵、實網、實戰」方式進行，動員超過三十個政府部門及公共機構參與，透過模擬真實攻擊情境，在嚴格監控環境中，全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗，以攻築防，全面提升香港網路安全防護及韌性。 論壇期間共舉行五場圓桌會議，邀得多位來自業界的資深專家擔任主持，主題涵蓋「面對供應鏈攻擊的危機應變」、「威脅情報」、「AI驅動威脅」、「IoT安全」及「資料及私隱安全」等。行業領袖深入探討網路安全在不同產業的應用與挑戰，並分析數字化轉型下的風險趨勢。專家一致認為，企業須加強與政府及專業機構的協作，建立多層防禦體系，以應對日益複雜的威脅環境。 HKIRC主席李帆風先生在致辭時表示，隨著人工智慧高速演進，全球網路安全正邁入新紀元。AI提升防禦效率，同時加速威脅演變；量子運算更重塑安全框架。未來的關鍵不僅在技術防護，而在於建立融合治理、責任與協作的網安生態，讓創新與安全並行。「HKIRC不斷創新，採用新技術、最佳化防禦方案，並為「.hk」域名使用者提供更全面保障，確保市民﹑企業在穩健的數碼環境中持續發展，推動香港成為具韌性的智慧城市。」 HKIRC過去多年推出不同的免費的網路安全服務，主動協助缺乏 IT 資源的中小企、機構、學校等。透過提供免費資源培訓和網站掃描等支援，希望能夠提升他們對網路安全的知識及防禦能力，並保護自身和使用者的資料安全。HKIRC一直為香港企業、機構及學校等提供免費的網站掃描支援及專業諮詢服務，幫助網站擁有者及時發現和修補漏洞。此外，免費網路安全員工培訓平臺為 IT 資源有限的中小企提供網上學習支援，至今已有接近40萬人參與培訓。 同時，HKIRC一直致力推出多元化的網路安全活動，以提高社會各界的網路安全意識，包括於本年度推出第二屆「共建員工防火牆」嘉許計劃，進一步在業界推廣「員工防火牆」理念，藉提升員工的網路安全意識，建立機構的第二道防線。此外，HKIRC亦舉辦「網路攻防精英培訓暨攻防大賽 2025」，透過一系列免費培訓與比賽，為學界及業界精英提供模擬實戰的機會，培育新一代網路攻防專才。 為進一步支援本地企業和機構，HKIRC聯同數字辦及CSTCB共同推動免費網路安全支援計劃「網路防禦一站通（Cybersec…