繼機電工程署後,又一政府部門出現網絡安全漏洞!公司註冊處上月披露「電子服務網站」電子查冊系統出現個人資料外洩風險,處方日前(3 日)表示系統已完成維修,證實有 11 萬人的個人資料外洩,私隱專員公署已即時展開調查,資科辦亦要求各政府部門檢視保安措施。 想知最新科技新聞?立即免費訂閱! 系統出現 3 漏洞致資料外洩 公司註冊處在上月 19 日公布,例行檢查時發現其電子服務網站內的電子查冊系統出現個人資料外洩風險,需要進行緊急維修,並暫停電子查冊服務。事隔兩星期,處方表示電子服務網站已完成緊急維修,堵塞了資料進一步外洩的風險,並已完成調查工作。 調查結果顯示,承辦商在設計系統時,除了提供查冊相關資料,還將額外個人資料傳輸到客戶端電腦。雖然這些額外資料並不會顯示在查冊結果頁面上,但如果查冊者在查冊結果頁面上,利用開發者工具(Web developer tool)或編寫程式(robotic search)查閱資料,便會取得額外的個人資料。公司註冊處在調查中亦發現,以電子方式提交持牌放債人委任第三方的通知書時,也曾出現同樣情況。 公司註冊處向受影響人士致歉 處方表示,是次事件約 11 萬人受影響,外洩資料包括姓名、完整護照號碼、完整身分證號碼、通常住址、電話號碼及電郵。處方稱已分批通知相關資料當事人,向他們解釋有關情況和致歉,又指出正徵詢個人資料私隱專員公署和政府資訊科技總監辦公室的意見,全面檢視事件及進一步加強保障個人資料的措施,以防止同類事件發生。 對於政府部門接二連三出現資訊保安事故,政府資訊科技總監辦公室在社交平台表示高度關注,資科辦已再次向所有決策局及部門首長發出清晰指示,要求部門全面檢視現有資訊保安措施,同時提醒其轄下所有系統和用戶必須嚴格遵守政府資訊保安規例、政策及指引處理敏感及個人資料,不可儲存於公有雲平台上,並要求部門在一星期內向資科辦回覆。…
Search Results: 政府部門 (64)
由香港生產力促進局主辦的「新質生產力」人才招聘會 2026 日前圓滿舉行,成功吸引逾 2,000 名來自粵港澳大灣區的大專生、應屆畢業生及求職者親臨現場。活動匯聚逾 50 間行業龍頭企業、機構及政府部門,提供逾萬個涵蓋人工智能(AI)、STEAM 等新質生產力核心領域的優質職位,成功搭建了高效的雙向選擇平台。 想知最新科技新聞?立即免費訂閱! 是次招聘會獲香港人才服務辦公室、勞工處等多個政府部門、香港工業總會、香港優才及專才協會以及各大專院校等 30 個單位鼎力支持。 開幕禮上,生產力局首席技術總監張梓昌強調需要抓緊機遇,廣納四方人才,發展具香港特色的新質生產力。隨後分享環節,生產力局首席人才總監黃嘉恩以「人力資源作為 AI 變革推動者:推動並鞏固全方位企業轉型」為題分享。 黃指出,企業在 AI 時代轉型成功與否,關鍵在於人力資源能否扮演好變革推動者的角色 ,並分享多項實用策略,包括如何培育 AI 工程師及相關領域的人才。他强調,企業人才戰略不應僅限於技術技能培訓,更需同步培育人才的高層次思維與創新能力,全方位驅動企業適應瞬息萬變的市場,實現穩健轉型。 求職者即場面試 今屆招聘會參展陣容鼎盛,涵蓋華為國際香港、阿里巴巴香港、國泰航空附屬服務、東亞銀行、安永、羅兵咸永道等各行業領軍企業,以及勞工處等政府部門,職位類型覆蓋 AI…
量子電腦技術急速進展,隱藏危機浮現,黑客可以「現在竊取、將來解密」企業機密資料。國際權威研究機構 Gartner 更警告,到 2029 或 2030 年,相關威脅可能令企業整個基礎設施面臨安全漏洞,故急需轉型。香港應用科技研究院(應科院)及 Thales 專家針對本港企業現況及痛點,提出實戰應對策略,助業界避開量子危機,順利安全過渡。 危機源於量子電腦超強運算力,能輕鬆破解現行 VPN、電郵及文件簽名等加密金鑰。Thales 銷售工程主管 Richard Chiu 直言,黑客竊取銀行交易記錄或企業合約等,待量子技術成熟即大肆解鎖,這種 Harvest Now Decrypt Later 的攻擊,已成迫在眉睫的危機。…
墨西哥政府近日爆出大規模數據洩漏事件,一名黑客被指利用 Anthropic 的 Claude 人工智能聊天機器人,成功從多個政府機構竊取約 150GB 官方數據,引發國際社會對 AI 被武器化的高度關注。根據《彭博》報導,這宗攻擊行動自 2025 年 12 月開始,歷時約一個月,主要鎖定納稅人紀錄及政府員工憑證,對當地資訊安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! 負責調查事件的網絡安全公司 Gambit Security 表示,攻擊者將 Claude 用作「攻擊輔助工具」,讓…
農曆新年將至,市民搜尋節日優惠的同時,遭詐騙或網絡攻擊的風險大大提升。Gen 旗下消費者網絡安全品牌 Norton 宣布,將其 AI 驅動詐騙防護功能,擴展至香港市場,並適用於所有 Norton 360 及 Norton 行動裝置方案,助港人抵擋網頁、電郵、短訊、影片及電話詐騙。 想知最新科技新聞?立即免費訂閱! 根據 Gen 最近《網絡威脅報告》數據顯示,虛假網店在節日期間猖獗。2025 年第四季,Norton 總共攔截逾 4,500 萬宗相關攻擊,佔全年攔截量一半以上,較 2024…
網絡安全公司 Palo Alto Networks 發布報告,指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統,其攻擊範圍之廣、目標之敏感,已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 將這次間諜行動命名為「影子戰役」(Shadow Campaign),報告指出,專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構,偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門,包括執法與邊境管制機構、財政部,以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標,攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解,而是發動了魚叉式網絡釣魚(Spear-phishing)攻擊。他們精心設計釣魚電郵的內容,誘騙目標點擊連結或下載附件,從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現,會檢查系統中是否存在主流的數十種防毒軟件,但「影子戰役」中使用的加載器卻反其道而行,僅僅檢查五款特定的安全產品,專家指可以極大地降低觸發警報的可能性,更容易在系統中潛伏。 成功植入加載器後,攻擊便進入第二階段,在系統中部署秘密武器並橫向移動,專家發現一款前所未見的…
香港生產力促進局(生產力局)「2025 年 Winter InnoTalent 冬季實習計劃」反應熱烈,吸引全球逾 1,800 名學生報名,最終入選 30 位來自內地、香港、美國、澳洲、印度,以及印尼、韓國、紐西蘭、俄羅斯和巴基斯坦等多個「一帶一路」沿線國家,日前舉行畢業典禮,表彰他們在六周實習內表現出色。 想知最新行內動態?立即免費訂閱! 今屆實習生來自全球知名學府,包括麻省理工學院、北京大學、墨爾本大學、新南威爾斯大學、復旦大學及多間香港頂尖大學包括香港大學、香港中文大學及香港科技大學等。 當中超過六成實習生主修 STEM 相關學科(包括人工智能、機械工程、電腦科學等),其餘具備經濟、金融及管理背景,充分回應香港培育跨學科人才的需求,並印證香港對國際年輕創科人才的吸引力。 培育具國際視野的創科人才 生產力局一直積極配合國家「十五五」規劃中,提出支持港澳打造國際高端人才集聚高地,並推動高質量共建「一帶一路」的方向。 「InnoTalent 實習計劃」作為局方落實相關發展方向的重點人才培育項目之一,致力啟發青年創科潛能。同時,計劃亦為「一帶一路」沿線國家的學生提供寶貴的實習機會,讓他們加深對香港創新科技產業的認識,並鼓勵他們於畢業後考慮來港發展,進一步深化香港與沿線國家在創科及人才層面的交流合作。 多元實戰學習 掌握創科發展脈搏 為期六周的實習內容緊扣香港創科發展方向,以技術應用、商業分析及創新管理為核心,協助學生全面掌握相關知識及行業發展趨勢。他們在生產力局專業團隊的指導下,深度參與多個部門工作,學習以創新科技解決實際業務挑戰,提升對本地產業的認知。…
極端氣候與城市災害日益複雜,筆者留意到香港政府部門正加速推動應急救援體系的智能化轉型。渠務署近年引入多款特種機械人,包括能在深水區域靈活作業的「龍吸水」排水機械人、專門清理管道淤積的「深水清」機械人,以及透過聲波檢測地下管道結構的「聲探」檢測機械人。這些設備在暴雨期間及日常維護中,有效替代人員進入高風險環境,執行單一但關鍵的任務。同樣地,消防處自 2024 年起部署機械犬於化生輻核事故現場,執行環境偵測與數據收集,大幅降低前線人員暴露於有害物質的風險。 想睇更多專家見解,立即免費訂閱! 筆者認為這一階段的機械人應用,核心邏輯在於「單一任務替代」——針對特定高危、重複或精密作業,以機械設備彌補人力局限。然而,隨著城市火災形態趨向複雜(如密閉空間火災、工業廠房火災及複合型災害),單純的任務替代已不足以應對瞬息萬變的災場動態。未來的救援作業需要具備環境感知、自主決策與多機協同能力的智能系統,實現從「點狀替代」到「體系協同」的躍升。 在此背景下,Tobot Solution Limited 推出的新一代消防機械狗救災系統,標誌著消防戰術從「被動偵察」進入「主動攻堅與智能協同」的新階段。該系統以「滅火狗」與「偵察狗」雙機協同為核心,構建從前線火場壓制、環境偵測到指揮決策的閉環作業流程。 「滅火狗」作為強力攻堅單位,搭載智能水炮系統,具備優越的機動與滅火性能:站立射程約 30 米,坐姿射程更可達 60 米,噴灑角度最大 120 度,能靈活打擊不同方位的火點。支援直流水柱與霧狀噴灑雙模式,可依據火場情況切換使用水或泡沫,並具備分級流量調節功能。其四足行走設計賦予卓越越障能力,能拖行水帶深入複雜地形,執行初期滅火任務,大幅降低消防員進入高風險區域的需求。 「偵察狗」則扮演全維感知先鋒,整合多目視覺、熱成像與光達系統,能在濃煙、黑暗或高溫環境中穩定執行偵察任務。具備 IP67 防護等級與寬溫工作能力,可在斜坡、碎石、積水及樓梯等多種惡劣地形中移動。除執行氣體檢測、熱源定位與生命搜救外,更可負重約 20…
網絡安全技術論壇周二(1 月 20 日)圓滿結束,活動吸引近 1,000 名來自香港及內地的網絡安全專家,以及業界代表參與,設有 8 場主題演講及 5 場圓桌討論,聚焦新興技術風險管理、網絡安全趨勢與攻防策略、關鍵基礎設施電腦系統保護及人工智能等議題,促進兩地專家深入交流與合作,共同推動本地網絡防護發展。 想知最新科技新聞?立即免費訂閱! 是次網絡安全技術論壇,由香港特別行政區政府數字政策辦公室(數字辦)與香港互聯網註冊管理有限公司(HKIRC)攜手主辦;香港警務處網絡安全及科技罪案調查科(CSTCB)及香港網絡安全專業協會擔任策略夥伴。 面對新興威脅必須加強跨界合作 本屆論壇以「掌握網安趨勢 強化機構防線」為主題,深入探討當前網絡安全所面臨的主要挑戰與應對策略,並強調資訊共享與協作的重要性,推動跨界交流,建立更具韌性的防護生態。多位行業專家就香港及國家的網絡安全發展方向提出真知灼見,認為要面對新興威脅,必須加強跨界合作、促進資訊共享,並建立長遠的協作機制,提升整體防禦韌性。 論壇主禮嘉賓、創新科技及工業局局長孫東教授在致辭時表示,科技發展與安全保障必須同步並行,只有在安全、可靠的基礎上,創新科技才能真正造福社會。香港銳意發展成為國際創新科技中心,將積極響應國家部署,發揮制度優勢與專業實力,成為守護數字安全的堅實堡壘。 他指出,當今網絡攻防已不再純粹是技術對抗,而是跨越地域、融合智能的全域較量。他呼籲社會各界並肩前行,以務實行動築牢安全防線,使香港不只成為發展數字經濟的「先行者」,更擔當網絡安全的「守護者」。 同時,數字辦副數字政策專員(數字基建)張宜偉先生分享了去年 10 月 10…
《路透社》引述消息報道,指中國政府近日以國家安全為由,通知國內企業停用 10 多間美國和以色列公司生產的網絡安全軟件,涉及品牌包括博通旗下的 VMware、Palo Alto Networks 、Fortinet,以及來自以色列的 Check Point Software Technologies 等知名網絡安全公司。 隨中美貿易及外交緊張局勢加劇,中美正積極爭取科技霸權。報道指,根據三位知情人士透露,中國當局擔憂外國政府能經西方網絡安全工具,獲取敏感資訊,故於近日頒布禁令,要求內地企業停用美國及以色列公司生產的網絡安全軟件,暫未能確定有多少中國企業收到上述通知。 多間著名網絡安全公司被禁 被禁制使用的網絡安全公司達 10 多間,據報包括來自美國的 VMware(早前被博通收購)、Palo Alto Networks、Fortinet、Alphabet、Imperva、CrowdStrike、SentinelOne、Recorded Future、McAfee、Claroty 及 Rapid7;來自以色列的 CyberArk(早前被 Palo Alto Networks 收購)、Check Point Software Technologies、Orca Security 及 Cato Networks。 根據資料,部分「上榜」的網絡安全公司,曾指控中國發動黑客攻擊,如 Check Point 於上月曾報告,稱揭露一宗中國相關黑客組織針對歐洲政府機構的間諜行動;去年九月,Palo Alto Networks 亦曾發表報告,指中國黑客攻擊世界各地的外交官。被禁的公司部分在中國並無業務,部分則已在中國發展了一段時間。 事實上,中國一直積極推動以國產產品替代西方技術,以防機密資訊外洩,香港近年亦越來越多企業轉用中資網絡安全產品。根據中國網絡安全商業市場研究分析公司斯元資料,共有 12 間中國網絡安全科技上市公司,每間於 2024 年的總收入均高達逾 10 億人民幣,當中部分公司已進軍香港。 部分已進軍香港的中國網絡安全科技上市公司 2024年總收入 (人民幣) 進軍香港年份 (約) 深信服Sangfor 7,519,756,000 2008 奇安信 4,349,249,000 2020 亞信安全 3,595,082,000 2018 啟明星辰 3,315,167,000 2025 天融信 Topsec 2,820,493,000 2022 綠盟科技 2,358,013,000 2014 安恒信息 2,042,835,000 2023-2024 資料來源:《中國網絡安全年鑑(2025)》,斯元出版 …