德勤專家警告：家族辦公室及高淨值客户需加強網絡安全防範

香港近年積極推動家族辦公室及高淨值客户的落户，然而隨著這些大户掌握大量機密數據，面對日益增長的網絡罪案風險，德勤網絡安全戰略與轉型諮詢業務合夥人林普毅在接受訪問時強調，這些客户必須採取有效措施來加強防範。林普毅指出，家族辦公室及高淨值客户因為擁有大量敏感資訊，成為網絡犯罪及資訊竊取的主要目標。根據德勤早前發佈的《家族辦公室網絡安全報告2024年》，調查顯示超過三成的家族辦公室並未建立應對網絡安全事故的機制。由於這些機構的組織規模相對較小，林普毅認為有必要加強對資訊系統的保護，設立嚴謹的批核及控制機制，並確保服務供應商能提供所需的保護措施。 

最近，香港立法會通過了《保護關鍵基建設施草案》，林普毅指出，類似的法律不僅限於香港，現時該法律適用於關鍵基建設施及公用事業，涵蓋銀行、資訊科技及醫療行業，許多公司因此成為關鍵基建設施的持份者。他提到，在這次立法之前，香港保險業監管局已經發布了《網絡安全指引》（GL20），促使相關行業採取措施來保護基建設施。 

立法後，相關機構需要根據新法規採取行動，例如尋求外判服務，或是集合中小企業及業界的力量，以增強議價能力來獲取所需的支援。林普毅觀察到，企業已經意識到一旦遭遇網絡風險，處理危機的成本將會相當高，因此對於網絡安全的警覺性有了顯著提升。 

隨著人工智能（AI）及量子電腦的普及，林普毅提醒道，不法分子也可能利用AI進行犯罪活動，甚至能夠更快速地發動攻擊，這使得商業機構的運營及供應鏈面臨更大的風險。然而，他也指出，若能運用AI進行防禦，則可藉助更快速的回應能力及分析工具，來掌握潛在的威脅。因此，他建議在長期推動合規的過程中，可以利用AI工具來建立以身份為本的門禁系統，從而增強網絡系統的安全韌性。 

在實施這些措施的過程中，機構需要進行演習、建立有效的對話機制，並向所有相關人員提供備忘錄，同時也要注意社交媒體渠道的更新，以確保全方位的運作。此外，林普毅也強調業界應提供查詢支援櫃枱，以便能夠即時回應客户的需求。