首利用AI技能主动应对网络攻击作出防御
HKCERT今年上半年所处理的网络保安事件较去年下半年上升 31%,当中升幅最大且占比最高为网络钓鱼攻击,由2018宗升至 3212 宗,涉及的网址超过18000个,亦是有记录以来最高。总结过去半年所发生的网络保安事件,包括以AI发动更精密的网络攻击,特殊是新一代钓鱼攻击,例如早前有大型机构遭受的深伪技能骗案,都与HKCERT于今年初提醒"大众须要把稳的五大保安风险吻合。
为帮忙社会各界应对网络安全威胁,喷鼻香港生产力局数码转型部总经理兼HKCERT发言人陈仲文公布HKCERT推出两项利用AI技能的网络安全方法,一项是针对日益严重的网络钓鱼攻击,开拓以AI主动侦测和分辨钓鱼网址,如创造会立即实行清理行动,减少市民面对钓鱼攻击的机会;另一项新方法是推出网络保安风险警报,利用 AI 剖析和评估针对本港的网络钓鱼、恶意软件和僵尸网络攻击的趋势,继而向大众发布警报及防御方法,尽早提醒市民戒备。
两项新方法均利用AI技能处理大量数据剖析,主动精准打击网络威胁。过去一个月内已扫描超过370万个网址,更成功拦截钓鱼网站包括港人常用的网购平台及通讯软件。AI系统会不断学习及优化,所剖析的信息亦会通过 HKCERT 网站和喷鼻香港警务处的防骗视伏器,发放给喷鼻香港市民及业界。
携手国内外专家 积极构建网络安全信息分享平台
HKCERT自2001年由喷鼻香港特区政府帮助成立,由喷鼻香港生产力局运营,同时积极寻求海内外互助伙伴,拓展网络防御能力。HKCERT也是环球保安事件折衷中央组织及亚太区电脑保安事件折衷中央组织的成员,与其他超过 110 个国家的折衷中央在跨境资讯安全事件上保持联系并互换信息。
今年五月,HKCERT与澳洲AusCERT延续双方未来三年于网络安全事件处理,情报分享以及项目研发上的长期互助关系。此外,双方已开展运用AI技能的互助项目,打击网络钓鱼攻击,积极探索其他方法,确保喷鼻香港网络安全。HKCERT也与政府资讯科技总监办公室(政府资科办)连同国家互联网应急中央(CNCERT)建立协作机制,共同处理影响内地和喷鼻香港的网络安全事宜。
喷鼻香港生产力局总裁毕坚文表示:“喷鼻香港是国家主要的国际金融、贸易、航运及通讯中央,拥有天下一流根本培植如大数据中央、创新研究实验室等,这些举动步伐广泛利用网络通讯技能,因此巩固网络安全尤其主要。本日标志着HKCERT主要里程碑,今后,HKCERT除了搪塞网络事件外,也会主动快速相应最新的网络威胁及攻击,提升企业以及个人用户的安全意识。展望未来,会以保障网络安全、打击恶意活动、加强防卫意识三大定位,积极与国际网络安全专业组织紧密互助,快速积极相应最新网络威胁及攻击,扩大网络保护网。
喷鼻香港生产力局总裁毕坚文致辞。
喷鼻香港特区政府资讯科技总监黄志光致辞时表示:“在特区政府的全力支持下,HKCERT 将更能充分发挥网络安全事件折衷中央的角色,供应更迅速有效的增援,保障喷鼻香港市民和企业的资讯安全。面对变化多端的网络环境,我期望 HKCERT 日后连续积极与网络供应商及不同国家和地区的网络安全事件折衷中央携手互助,一同减低网络攻击的风险,并连续透过教诲和预防事情,防患于未然,筑牢喷鼻香港的防线,保障喷鼻香港的网络安全。”
培养网络人才 提升未来应对网络威胁能力
人才培训是科技发展不可或缺的部分。创新及科技基金下的“新型工业化及科技培训操持”以2:1的配对形式帮助喷鼻香港企业职员接管高端科技培训,帮忙企业造就更多,包括网络安全干系人才。另一方面,HKCERT 正预备年度旗舰活动-第五届 HKCERT 网络保安夺旗赛。去年寻衅赛已连续第二年有过千人参与,更首次增设外洋组别,规模媲美临近地区其他同类型夺旗寻衅赛。今年赛制将会分成网上初赛及现场决赛,赛前更会安排一系列网络攻防事情坊,率先让参加者体验专业网络安全干系事情。夺旗赛估量于 7 月开放报名。
采写:南都、N视频 刘红豆