全港首个跨行业网络安全资讯共享伙伴试验计划正式启动(附图)
*****************************
凡在香港有营业地址、须管理电子通讯网络和对网络安全资讯有运作需要的公司及机构,不论规模大小,均可免费成为Cybersec Infohub的成员。
通过Cybersec Infohub设立的协作平台(Cybersechub.hk),成员可与不同行业的网络安全专家共享网络安全资讯、建议及专家见解,例如缓解措施和良好作业模式等。而公众也可以浏览平台的公众区域,从而获取这些专业资讯,形成一个多向的资讯交流平台。协作平台另一个作用是促进成员之间的协作,成员通过尽早分享最新的网络威胁及攻击情报,除发挥预警作用外,还可藉着互相协作更有效地防御网络攻击。
在保安方面,平台除了严格遵守政府的保安政策及指引外,也会采用双重验证的登入方式,以及业界在共享网络安全资讯方面的标准。这些措施为成员提供可信赖的环境,让他们在专区内安全地分享资讯及情报、进行讨论或与其他专家协作。此外,成员亦可从协作平台搜集并导出入侵指标至其营运系统,以便应用或作进一步的安全分析。
政府资讯科技总监林伟乔在今日举行的启动仪式上说:「现时网络攻击每分每秒都在发生,网络威胁花样繁多。任何企业或机构单凭一己之力应付千变万化的网络威胁,实在非常困难。因此,我们需要建立互信及紧密的协作关系,共享网络安全资讯。」
他表示,世界各地已成立不少共享网络安全资讯的组织,通过交流情报、知识及经验,令成员能在网络威胁或攻击初起时及时回应。他期望通过Cybersec Infohub,本港也能建立行业之间的协作文化和更紧密的伙伴关系,从而更有效和迅速地应对网络攻击。
现时,来自81间公司和机构的229名代表已登记为Cybersec Infohub的成员,当中不少已率先在平台上分享不同类型的资讯,包括最新的网络威胁趋势、勒索软件的研析报告、漏洞的保安建议等。参与的公司和机构包括网络保安公司、大专院校、关键基础设施营运商、资讯科技业界专业协会、电讯或互联网服务供应商、金融及保险业机构,以及本地两个电脑保安事故协调中心等。
林伟乔说,协作平台于明年上半年会注入人工智能元素,使用机器学习构建和操作文本分析模型,协助成员就网络安全资讯进行整合和分析,方便专家更便捷地取得所需资讯和更及时地向公众发布。
Cybersec Infohub由资科办管理,并获创新及科技局的科技统筹(整体拨款)资助进行。今日资科办亦举行首次成员专业工作坊,由资讯保安专家向平台成员分享网络威胁新趋势、案例研究和如何评估网络安全水平等。未来,资科办会继续举办各类研讨会及工作坊,促进成员之间的互信和协作,推动共享网络安全资讯的文化。
完
2018年9月24日(星期一)
香港时间15时38分
香港时间15时38分