熱門:

2018年5月16日

智經研究中心

建構現實世界的網絡防火牆

在虛擬與現實界線愈來愈模糊的今日,網絡上出現個人資料外洩的情況時有所聞。近日香港寬頻客戶資料庫就被黑客入侵,38萬用戶資料被盜。

為客為己,提升網絡保安水平已成為許多企業的要務,因為歐盟新法規《通用數據保障條例》(General Data Protection Regulation, GDPR)於本月25日起便正式執行。即使企業不在歐盟境內,只要其產品或服務在歐盟銷售,且有保存及處理歐盟公民的個人資料,便須遵守GDPR。

GDPR規定企業須完善網絡安全環境,避免資料被濫用、遭到黑客入侵而外洩,或非法分享予無權使用的第三方;違者將面臨最高達2000萬歐羅,或上一財政年度全球年度總營業額2%(以較高者為準)的巨額罰款。

香港電腦保安事故協調中心(HKCERT)預計,GDPR會增加企業的網絡保安壓力。為應對挑戰,香港政府亦已多管齊下,例如由政府資訊科技總監辦公室向公眾發布保安指引作參考;HKCERT亦向本地企業提供防禦指引及支援服務,又推出中小企業網站免費保安檢查先導計劃,為中小企檢查公司網站的保安措施及建議改進措施。

要鼓勵企業提升網絡安全,提供資助也是其中一種方法。2016年以先導形式推出的科技券計劃,資助範圍涵蓋網絡安全方案,做法與英國的Innovation Voucher相似,後者向中小企提供5000英鎊資助,協助它們推動企業創新,資助同樣可用於網絡安全的專家諮詢上。

自2015年起,英國政府另設Cyber Security Innovation Vouchers,企業可用以尋求專家建議,保護業務免受網絡攻擊影響。英國發展資助計劃的過程,令人不禁思考,在香港有科技券計劃的前提下,是否需要推行專為網絡安全而設的資助計劃?

大灑金錢資助當然不足以解決問題。除了資助,英國政府亦為網絡安全設下標準,結合認證計劃及更改招標條件,推動中小企升級。

具體而言,英國政府與私營公司、非牟利組織合作,推出網絡安全技術標準Cyber Essentials,協助企業自我評估安全程度。

配合標準,英國政府在2014年6月推行Cyber Essentials認證計劃,供所有企業及組織申請「入門級」或「加強版」認證;同年10月,所有投標政府服務的供應商,必須至少得到「入門級」認證。今年3月,英國更推出第一個以Cyber Essentials為核心,由警方支援的網絡安全認證計劃,進一步鼓勵企業保護數據。

培訓網絡安全專家

提升網絡安全的需求劇增,亦預示未來對人才的渴求。這方面也值得政策制訂者注意,英國及日本政府就有相應措施。

今年2月,英國推出Cyber Skills Immediate Impact Fund先導計劃,鼓勵機構在內部進行再培訓,把部分員工轉到網絡安全相關的職位,以此增加行業人才。先導計劃向註冊慈善團體、社企、持續進修教育機構等組織開放,組織必須在收到1萬至5萬英鎊的資金後半年內,做出成績。

日本政府同樣積極培訓新一代網絡安全人才,例如在2017年成立網絡安全訓練中心,培養首席級管理人才及年輕從業員。其中,經濟產業省設立Industrial Cybersecurity Center of Excellence,期望每年能培訓出最多100名能制訂網絡安全策略草案的首席級管理人才。

去年4月成立的國立網絡訓練中心(National Cyber Training Center),則以每年訓練40個25歲以下的學生為目標,首年已收到359個申請。成功入讀的學生可以遙距上課,表現出眾的更有機會保送海外繼續進修。

香港亦有類似的培訓人員方案。2016年,金融管理局推出「網絡防衞計劃」,當中包括「專業培訓計劃」,以舉辦培訓和認證計劃,為香港培養更多網絡安全專業人才,相信香港有能力及資源推行長遠培訓計劃。隨着各種保障法例通過,網絡安全漸成趨勢,預計會增加對相應人才的需求,香港需作好準備,以增強本地企業網絡安全為目標,持續加強香港長遠競爭力。

放大圖片 / 顯示原圖

訂戶登入

回上

信報簡介 | 服務條款 | 私隱條款 | 免責聲明 | 廣告查詢 | 加入信報 | 聯絡信報

股票及指數資料由財經智珠網有限公司提供。期貨指數資料由天滙財經有限公司提供。外滙及黃金報價由路透社提供。

本網站的內容概不構成任何投資意見,本網站內容亦並非就任何個別投資者的特定投資目標、財務狀況及個別需要而編製。投資者不應只按本網站內容進行投資。在作出任何投資決定前,投資者應考慮產品的特點、其本身的投資目標、可承受的風險程度及其他因素,並適當地尋求獨立的財務及專業意見。本網站及其資訊供應商竭力提供準確而可靠的資料,但並不保證資料絕對無誤,資料如有錯漏而令閣下蒙受損失,本公司概不負責。

You are currently at: www.hkej.com
Skip This Ads