香港立法會推動網絡安全法草案 Check Point推出一站式安全諮詢服務

香港立法會目前正積極醖釀《保障關鍵基礎設施（電腦系統）條例草案》（下稱草案），並期待其能夠順利通過。隨著法案的推進，網絡安全平台供應商Check Point預期，無論是大型企業還是中小型企業，將會面臨更大的網絡安全需求，因而需要更多的支援。

然而，市場上人手供應短缺的情況依然嚴峻，Check Point因此推出了一項名為「Infinity Global Services（IGS）」的一站式網絡安全諮詢服務，旨在幫助用户在符合其需求和預算的情況下，獲得所需的評估、培訓、監管及合規服務。該公司北亞保安主管侯嘉俊表示，隨著科技的進步，來自人工智能的網絡攻擊將會日益增加，業界必須正視這一挑戰。

侯嘉俊指出，草案目前仍在諮詢階段，他希望當局能夠參考國外的網絡安全法，從而使法例更加完善。他預測，業界將需要在網絡安全方面進行更多的投資，但人才的短缺將成為一個重大問題。他強調，檢討及確定網絡系統的安全性需要專門的人才，但在當前人手不足的情況下，市場將面臨重大挑戰。

儘管市場上已有一些評估方案可供選擇，但這些方案多數是基於全球架構進行設計，未必能夠適用於香港的具體情況。因此，Check Point希望透過IGS提供涵蓋30項服務的解決方案，包括評估、監管、合規及建議藍圖，幫助用户在任何時候進行調查並獲得適用的回應，並在此基礎上配合其產品和方案進行實施及培訓，以加強網絡防禦。

用户在購買服務分數後，可以根據需求使用服務，並按時計算，這些分數還可以兑換成服務時間、培訓及評估服務。

侯嘉俊還提醒企業，長期來看，必須根據環境變化來優化網絡安全系統。目前，惡意軟件和釣魚程式的攻擊案例數量居高不下，但來自人工智能的網絡襲擊也在不斷增長。他指出，若在使用人工智能時數據被篡改，或遇到惡意的提示注入（Prompt Injection），而又未對人工智能工具進行適當的控制，將會引發更多的問題。因此，業界有必要加強防範措施。

該公司香港及澳門總經理周秀雲表示，過去網絡攻擊主要針對大型機構，但近幾年中小企業也成為攻擊的目標。她希望IGS能夠為中小企業提供必要的支援，讓用户不必擔心需要額外撥出預算來應對突如其來的需求。她指出，目前企業對於培訓及防止釣魚程式攻擊的需求較大，針對處理惡意及勒索程式的需求也在增加。隨著香港將推動新草案，她預計大型企業對網絡安全培訓的需求也會隨之上升，並表示公司計劃在明年加大市場推廣力度及增加人手，以應對日益增長的需求。