江南-生产力局及私隐专员公署联合发表“香港企业网络保安准备指数及AI安全风险”调查报告

[导读]11月21日，​中国香港出产力增进局（出产力局）和中国香港小我资料私隐专员公署（私隐专员公署）配合发布“中国香港企业收集保安预备指数和AI平安风险”查询拜访陈述成果，“中国香港企业收集保安预备指数”录得52.8点（最高100点），较客岁上升5.8点，重回接近2022年程度，但依然保持在“具根基办法”级别，可见企业依然有很年夜的前进空间。 11月21日，中国香港出产力增进局（出产力局）和中国香港小我资料私隐专员公署（私隐专员公署）配合发布“中国香港企业收集保安预备指数和AI平安风险”查询拜访陈述成果，“中国香港企业收集保安预备指数”录得52.8点（最高100点），较客岁上升5.8点，重回接近2022年程度，但依然保持在“具根基办法”级别1，可见企业依然有很年夜的前进空间。中小企（48.4点）和年夜型企业（73.1点）的指数均录得升幅，别离上升4.8点和10.6点，年夜型企业的指数更升至有记载以来最高。 出产力局数码转型部总司理陈仲文（右）和小我资料私隐专员钟丽玲（左）配合发布″中国香港企业收集保安预备指数和AI平安风险″查询拜访陈述成果。 中国香港企业收集保安预备指数 “中国香港企业收集保安预备指数”由“保安政策和风险评估”、“手艺节制”、“流程节制”和“员工收集保安意识”四个范围构成。在今年度，“流程节制”（70.9点）微升2.8点，继续在所有分项指数居首，属″具治理能力″级别；该分项指数也有上升趋向，由2018年的57.3点，升至今年的70.9点。一样地，“手艺节制”（57.3点）也较客岁微升2.2点，并由2018年的36.9点，即“办法纷歧致”级别，上升至57.3点，即“具根基办法”级别。“保安政策和风险评估”（52.1点）在本年年夜幅回升12.4点，重回“具根基办法”级别。别的，“员工收集保安意识”在本年上升5.7点至30.9点，惟该范围自2018年依然属“办法纷歧致”级别。查询拜访发现，只有三分之一（35%）的受访企业有为员工进行收集平安意识培训，和只有四分之一（24%）有进行演习以增强员工的收集平安意识；显示企业需在这两方面增强。 行业指数方面，金融办事业（68.3点）继续保持在″具治理能力″级别。不外，零售和旅游相干行业（45.3点，+12.0点）和专业办事业（46.0点，+2.5点）的指数虽有升幅，但依然是所有行业中最低，且低在50点程度线。 查询拜访显示，近七成（69%）的受访企业在曩昔12个月内曾碰到最少一类收集平安进犯，较客岁略微下跌四个百分点，但仍高在2022年的程度（65%）。数字的降落首要是因为受收集平安进犯的中小企百分比有所削减，较客岁稍跌四个百分点。虽然如斯，依然有跨越七成（71%）年夜型企业受收集平安进犯，与客岁数字相若。此中，垂钓进犯仍然是最多见的收集平安进犯类型，98%的企业曾在本年遇过这类进犯，数字按年上升两个百分点。除收集垂钓电子邮件（79%）和冒充其他机构的收集告白（42%）等常见的垂钓进犯外，查询拜访也发现收集垂钓简讯（38%，+4百分点）较客岁更加遍及。 出产力局数码转型部总司理陈仲文暗示：″今年指数固然录得回升，但仍只属根基程度。指数改良首要是因为较多企业在本年有进行收集平安风险评估，和有约请第三方机构评核IT系统。别的，‘员工收集保安意识‘仍有待增强，员工缺少意识有可能成为企业收集平安此中一个最年夜的缝隙，企业应从多方面强化员工的收集平安意识，包罗每一年为所有员工进行收集平安意识培训，以更新员工对最新收集平安的常识；培训内容也需针对人员进行脚色为根本培训。企业也需要按期进行垂钓测试和收集平安演习，以监测和处置表示较弱的范围。中小企在斟酌晋升收集平安级别时也要顾和其风险承当的水平，需要面临的风险越高，他们应当到达的收集平安程度就越高。另外一方面，近七成的受访企业在曩昔12个月曾碰到最少一类收集平安进犯，傍边跨越九成暗示遭到收集垂钓进犯，与客岁数字相若。中国香港收集平安变乱调和中间（HKCERT）的变乱陈述统计资料显示，本年1月至10月时代，HKCERT处置的平安变乱总数已达10,020宗，已超出2023年的变乱总数，创下汗青新高；HKCERT也接获35,379个垂钓网站的陈述，较2023年同比增添了127%，垂钓进犯的变乱陈述已占所有收集平安变乱的62.22%2。除提高员工的收集平安意识外，企业可参考HKCERT推出的‘中小企保安变乱应变指南’，制订企业收集平安变乱应变打算和按期进行平安审计，辨认并修补可能存在的平安缝隙。″ 出产力局数码转型部总司理陈仲文指出，今年度″中国香港企业收集保安预备指数″固然录得回升，但仍只属根基程度。 人工智能（AI）平安与隐私风险查询拜访 本年专题查询拜访切磋受访企业在利用AI方面的环境和所采纳的平安风险办法。查询拜访成果发现，近七成企业（69%）认为在运营中利用AI会带来显著的隐私风险。整体来讲，约五分之一的企业（21%）现时有在运营中利用AI，而年夜型企业的利用率则较高，跨越四成（43%）。 在运营中利用AI的企业中，约三分之二（65%）有采取最少一项数据平安防护办法，而年夜型企业的占比更接近八成（79%），显示年夜型企业比中小企更侧重数据平安防护，以确保公司利用AI东西的数据平安。较多企业采取的数据平安防护办法是″存取节制″（41%）和数据庇护办法（例如加密数据、将小我资料匿名化）（39%）。不外，较少企业会利用专门针对机械进修进犯的庇护办法（14%）或寄望与AI相干的平安警报（13%）。 别的，四分之三（75%）在运营中利用AI的企业皆暗示利用AI时不会向第三方供给数据，傍边，会向第三方供给数据的企业年夜部门只供给一些公然的数据（14%）和匿名化和聚合数据（8%），显示企业在处置数据方面持谨严立场。就企业碰到小我资料外泄变乱的应变打算方面，固然有跨越六成（61%）在运营中有利用AI的企业有制订针对资料外泄变乱的应变打算，但只有少在两成（16%）包括应对AI相干的变乱。 查询拜访也发现，年夜型企业较中小企更积极供给AI相干的培训和制订关在AI平安风险的政策。在运营中利用AI的企业中，有跨越八成（82%）年夜型企业现时有或打算为员工供给有关AI的培训，而有跨越七成（74%）年夜型企业已制订或打算制订关在AI平安风险的政策，但中小企别离只占一半摆布（52%和45%）。另外一方面，只有少在两成（17%）的受访中小企暗示打算在将来12个月内增添利用AI手艺以增强数据和收集平安；但是，跨越四成年夜型企业（46%）有相干打算。 小我资料私隐专员钟丽玲暗示：″私隐专员公署一向积极鞭策保障数据平安的工作，本年的’中国香港企业收集保安预备指数’较客岁上升5.8点，傍边年夜型企业的指数更升至有记载以来最高。而人工智能平安是国度平安的重点范畴之一，跟着AI利用日渐普和，AI的隐私风险和数据平安不容轻忽，企业非论范围巨细，均有责任在善用AI之余，采取数据平安防护办法保障小我资料隐私。私隐专员公署鼓动勉励企业参考公署出书的《人工智能（AI）：小我资料保障榜样框架》，以确保企业采购、实行和利用AI时，顺从《小我资料（私隐）条例》的相干划定，增强保障数据平安。″ 小我资料私隐专员钟丽玲介绍人工智能（AI）平安与私隐风险查询拜访的成果。 查询拜访由私隐专员公署拜托出产力局自力进行，旨在评估中国香港企业在应对收集平安要挟和AI平安风险方面是不是预备停当，和公家对隐私相干议题的定见。最新的查询拜访在2024年9月至10月经由过程德律风拜候442间企业，涵盖六个行业3。 出产力局与私隐专员公署配合推出″中小企数据平安培训系列″ 为协助中小企增强保障数据平安，出产力局和私隐专员公署将在2025年结合推出数据平安培训系列，主题包罗：（i）最近几年资料外泄个案分享；（ii）资料平安办法建议；和（iii）若何预防和处置资料外泄变乱。 私隐专员公署推出″数据平安″套餐 为协助黉舍、非取利机构和中小企增强保障数据平安、收集平安，私隐专员公署已推出″数据平安″套餐，加入″数据平安″套餐的机构可免费进行″数据平安快测″，评估其数据平安办法是不是足够，并在完成″快测″后享有五个免费名额加入由公署举行的研习班和讲座。另外，公署也已推出″数据平安″专题网页和″数据平安″热线2110 1155，供给相干资讯和协助。成心加入的黉舍、非取利机构和中小企可电邮至training@pcpd.org.hk查询。 出产力局推出″收集垂钓防御办事″ 出产力局延续增强对中小企的多元化办事和撑持，晋升中小企业收集平安意识和提防能力。为进一步增强员工收集平安意识，并协助他们领会收集垂钓进犯的分歧情势和技能，出产力局推出″收集垂钓防御办事″。办事除包罗为企业设计收集垂钓题材/场景，和进行收集垂钓练习训练外，也会就演习成果进行阐发并供给建议和培训。办事摹拟最新垂钓进犯进行练习训练，让企业更清晰领会垂钓进犯的最新成长和进犯技能。 阅读出产力局″收集垂钓防御办事″的办事详情：https://www.hkpc.org/zh-CN/our-services/digital-transformation/cyber-security/phishing-defence-services 1. 指数级别分为五级，排名由高至低顺次为″具前瞻能力″（80-100）、″具治理能力″（60-79）、″具根基办法″（40-59）、″办法纷歧致″（20-39）和″缺少意识″（0-19） 2. 资料来历：HKCERT 3. 查询拜访所涵盖的六个行业包罗″零售和旅游相干″、″制造、商业和物流″、″非取利机构、黉舍和其他″、″金融办事″、″专业办事″和″资讯和通信手艺″

欲知详情，请下载word文档 下载文档

北京2024年8月27日 /美通社/ -- 在8月23日举行的2024年长三角生态绿色一体化成长示范区结合招商会上，软通动力信息手艺（团体）股分有限公司（以下简称 软通动力 ）与长三角投资（上海）有限...

要害字： BSP 信息手艺

上海2024年8月26日 /美通社/ -- 本日，高端全合成润滑油品牌美孚1号联袂品牌体验官周冠宇，开启全新路程，助力泛博车主经由过程驾驶去摸索更广漠的世界。在全新发布的品牌视频中，周冠宇和分歧布景的消费者表达了对驾驶的酷爱...

要害字： BSP 汽车制造