Search Results: 關鍵基礎設施條例 (5)

    《保護關鍵基礎設施(電腦系統)條例》即將於明年生效,本地資訊科技及網絡安全諮詢機構 Syber Couture,今天於會展四樓舊翼展覽廳舉行「CYBER SECURITY EXPrO」,活動吸引超過 300 位網絡安全業界精英報名參與,逾 100 位來賓包括來自本港關鍵基礎設施及大型機構的網絡安全管理層及工程師,透過共 11 場的專家演講、專題討論及多個供應商展位,共同探討應對《條例》的解決方案。 想知最新科技新聞?立即免費訂閱! 活動由 Syber Couture 創辦人兼 CEO 黃迪奇(Dicky Wong)致歡迎辭揭開序幕,他指主辦這個活動目的希望協助業界準備即將生效的關鍵基礎設施條例,期望來賓能在活動中「拎走好多嘢」,啟發他們如何將《條例》落地,盡早計劃「套拳可以點打」,包括如何設計安全政策、識別關鍵電腦系統(Critical Computer…

    香港特別行政區立法會早前通過《保護關鍵基礎設施(電腦系統)條例》(以下簡稱《條例》),並預計明年 1 月 1 日實施。《條例》重點要求八大行業的企業進行全面風險評估,以識別高風險區域並採取相應安全措施。針對關鍵基礎設施訂立保障條例,八個規管界別包括:能源、資訊科技、銀行和金融服務、交通、醫療保健、通訊及廣播等,以維持關鍵社會和經濟活動。 新例下這些機構企業營運者要遵守法定責任,分為三大類:架構、預防、事故報告及回應,當中又包括:設立電腦系統安全部門、報告關鍵電腦系統的重大變化、制定安全管理計劃和應急計劃,如至少每兩年參與一次安全演習。條例亦訂明,若營運者未履行法定責任,最高可罰款 500 萬元及每日額外罰款 5 萬至 10 萬元。 馬凱雯指出並非所有系統都是「關鍵電腦系統」,企業先要做的是預先找專家為作全面風險評估,並列出一些高風險項目,降低黑客入侵風險。 尋找專家團隊 預檢系統安全基礎合規 Thales 應用與數據安全業務區域銷售總監馬凱雯(Sabrina)指出,《條例》所涉八大行業並非所有電腦系統都屬「關鍵電腦系統」,由於條例針對公司作監管,因此條例生效前,企業需要指派內部團隊或外判專家對系統全面評估,列出高風險項目,並檢查及降低被黑客入侵風險,尤其需重視分散式阻斷服務(DDoS)攻擊的潛在威脅,以及數據安全的整體防護,確保數據得到妥善保護。 Sabrina 提到,目前政府籌劃中的專責辦公室將根據企業的設施核心功能、系統中斷時可能造成的影響,以及營運商對系統的依賴程度等因素,判斷是否將企業的系統指定為「關鍵電腦系統」。因此,對已具備基礎保安措施的企業,現階段只需進一步檢視並提升現有系統安全性。特別是針對關鍵基礎設施的網絡韌性和數據傳輸加密(如國際標準的 TLS/SSL…

    作為本港第一條網絡安全法例,《保護關鍵基礎設施(電腦系統)條例草案》(下稱條例)如箭在弦。在這條例下,關鍵基礎設施營運者到底有何需注意?有何權利和責任?會否誤墮法網?本地解決方案分銷商 Edvance Technology(下稱 edvance)牽頭舉辦「Cybersecurity Lunch & Learn」活動,邀請法律及 IT 界專家齊齊教路,獲半百客戶踴躍支持。 分享環節由來自 A&O Shearman 律師事務所的執業律師 Anna Gamvros 打響頭炮。Anna 為客戶提供資料保護及網絡安全方面諮詢服務超過 20 年,資歷豐富,她指出條例所針對的是系統的安全而非個人資料,與《個人資料(私隱)條例》不同,對於不少公司的內部團隊來說,條例可算是相當陌生。 不同意成…

    三十而立,四十而不惑。黃迪奇(Dicky Wong),曾在網絡罪案調查科擔任高級督察,11 年後選擇拋棄「鐵飯碗」,轉到大型私人機構任職網絡安全主管,獨特的工作經驗令他視野更廣。人到四十,忠於自己的 Dicky 再次勇敢跳出舒適圈,決心創立顧問公司「銷售智慧」,Dicky 稱:「我喺香港土生土長,如果自己有呢個能力,點解唔去幫自己人?」 想知最新科技新聞?立即免費訂閱! 商科出身 非傳統IT人 在網絡安全界別打滾十多年,最有趣的是,Dicky 並非 IT 人出身。當年選科潮流以商科為主,他便順應父母「有出路」之說,在大學修讀經濟及管理。不過,Dicky 自小已對電腦有濃厚興趣,最愛看與網絡、黑客有關的電影,他笑著憶述:「我十一、二歲 時,已經識得經 Floppy 用病毒去感染同學嘅電腦。」 大學畢業後,Dicky 在金融資訊科技公司工作,除了銷售與分析外,亦有寫電腦程式,對科技領域越發感興趣。不過,為圓父親子承父業的心願,他在 5 年後便減薪投考警隊。於…

    全球領先的網絡安全公司 Fortinet 於近日在香港舉行「Fortinet Accelerate North Asia 2025」巡迴活動的香港站,吸引超過 550 位來自香港及亞洲各地的業界領袖、專家和合作夥伴參與。此次活動以「Fortify Your Tomorrow」為主題,聚焦亞洲網絡安全最新趨勢和挑戰,並展示以人工智能驅動的創新安全解決方案,助力企業應對日益複雜的威脅環境。 活動中,Fortinet 高層和區域網絡安全專家深入分享了香港關鍵基礎設施條例的最新動態及亞洲市場的安全趨勢。三位 Fortinet 客戶——香港電訊、華懋集團及 Redotpay ——亦分享了其成功部署 Fortinet 安全方案的實戰經驗,展現了 Fortinet…