香港生產力促進局(生產力局)屬下的「香港電腦保安事故協調中心」表示,針對導致財務損失的網絡攻擊趨升,為防範這些網上罪行,「中心」昨天(2010年10月28日)以「打擊金融網上罪案」為主題,舉行全港電腦保安事故演習,提升本地資訊網絡界的應變能力。
「香港電腦保安事故協調中心」今年頭九個月共接獲483宗「網絡釣魚」(Phishing) 及「主動入侵」的保安事故報告,較去年同期上升超過20%,其中大部分以金融業為攻擊目標。
身兼「香港電腦保安事故協調中心」經理的生產力局資訊科技業發展部首席顧問古煒德表示:「要有效打擊這個新的攻擊趨勢有賴各機構加強合作。今次演習成功處理了各式各樣的模擬網絡攻擊,由阻截針對網上付款網站的拒絕服務攻擊,以至關閉盜取銀行賬戶個人資料的殭屍網絡,也測試了各參與機構的事故應變程序。參與機構均表示這次演習有助他們應付網絡攻擊。我們稍後會作深入檢討,找出可進一步改善的地方。」
「香港電腦保安事故協調中心」在演習中設計了多種模擬網絡攻擊事故,向多家參與演習的機構(見附錄),包括香港警務處、政府資訊科技總監辦公室及資訊網絡業者,要求作出即時相應行動,共同處理危機。
如欲查詢演習之詳情,請與「香港電腦保安事故協調中心」聯絡,電話(852) 8105 6060,傳真:(852) 8105 9760,電郵:hkcert@hkcert.org或登入中心網頁 http://www.hkcert.org/ 瀏覽。
新聞界如有其他垂詢,請致電(852) 2788 5036或電郵︰felixchan@hkpc.org與生產力局企業傳訊部陳尚匡聯絡。
* * *
企業傳訊總經理
何富豪
電話:(852) 2788 6390
傳真:(852) 2788 5056
電郵:jonathanho@hkpc.org
網址:www.hkpc.org
二○一○年十月廿九日
Appendix/附錄
Hong Kong Incident Response Drill 2010
香港網絡保安演習 2010
List of Participating Organizations
參加機構名單
香港電腦保安事故協調中心
香港特別行政區政府 香港警務處
香港特別行政區政府 政府資訊科技總監辦公室
香港互聯網供應商協會
香港互聯網訊息交換中心
香港互聯網註冊管理有限公司
香港寬頻網絡有限公司
香港中文大學資訊科技服務處
身兼「香港電腦保安事故協調中心」經理的生產力局資訊科技業發展部首席顧問古煒德(站立者)與香港警務處及政府資訊科技總監辦公室代表在演習指揮中心監察演習
「香港網絡保安演習2010」進行中
緊貼我們
訂閱生產力局電子報
透過電郵取得本局的最新資訊
請即註冊