HKCERT全港网络保安演习模拟网上讨论区「网络钓鱼」讯息攻击

香港生产力促进局(生产力局)属下的「香港电脑保安事故协调中心」(HKCERT)表示，不良分子利用受欢迎的网上讨论区进行「网络钓鱼」(Phishing)形式的欺诈讯息攻击，出现上升趋势。针对这些攻击，协调中心日前(2011年11月4日)以「处理网上讨论区的欺诈讯息」为主题，举行全港电脑保安事故演习，提升本地网上讨论区负责人的应变能力。

数字显示，协调中心接获的「网络钓鱼」保安事故报告，由2008年的232宗，增加至2010年的298宗，每年升幅约13%。

身兼中心经理的生产力局资讯科技业发展部首席顾问古炜德表示：「要遏止恶意讯息攻击趋势，及对攻击策划者採取相应行动，有赖各机构加强合作。」

在演习中，中心设计了多种模拟「网络钓鱼」欺诈讯息事故，向参与演习的机构(见附录)，包括香港警务处、政府资讯科技总监办公室及多个本地网上讨论区，要求作出即时相应行动，共同处理危机。

是次演习成功侦测及堵截网上讨论区上出现的模拟「网络钓鱼」讯息，以及追查讯息的源头，也测试了各参与机构的事故应变程序。古炜德表示：「参与机构表示这次演习有助他们应付网络攻击。我们稍后会作深入检讨，找出可进一步改善的地方。特别令人鼓舞的是，多个网上讨论区及其成员能迅速回应模拟攻击，阻止其蔓延。」

如欲查询演习之详情，请与中心联络，电话(852) 8105 6060，传真：(852) 8105 9760，电邮：hkcert@hkcert.org或登入中心网页 http://www.hkcert.org/ 浏览。新闻界如有其他垂询，请致电(852) 2788 5036或电邮︰felixchan@hkpc.org与生产力局企业传讯部陈尚匡联络。

* * *

企业传讯总经理
何富豪
电话：(852) 2788 6390
传真：(852) 2788 5056
电邮：jonathanho@hkpc.org
网址：www.hkpc.org

二○一一年十一月七日