井水集/同心築牢網安防線
剛剛過去的十月，全球接連爆發多宗網絡安全事故，一連串入侵、資料外洩事件接踵而至，被業界稱為「黑色十月」。當AI成為黑客的「超級加速器」，網絡攻擊已遍及底層基礎設施與供應鏈各個角落。過往不少人以為網絡攻擊只是遠方的新聞，或是大企業才要操心的風險，這一波連環事故狠狠打破了這種錯覺。網絡安全無人能夠置身事外，構築科技向善的數字防火牆已刻不容緩。
翻開「黑色十月」的受害者名單，「災情」可謂慘烈。全球最大加密貨幣交易所「幣安」遭黑客洗劫，損失高達數十億美元；多家跨國零售集團和知名企業發生大規模客戶資料外洩，海量姓名、聯絡方式、消費紀錄流落暗網。連美國軍方網絡連接的智能雪櫃這類不起眼的裝置，都淪為入侵突破口。
香港作為國際金融與資訊中心，在這場風暴中也無法獨善其身。近日，國泰航空、香港航空、友和、百老匯等商戶接連發生客戶資料外洩，連香港考評局的國際考試考生資料亦遭到黑客竊取。連環事故共涉及全球及本地數萬名市民與考生的個人私隱，大批敏感數據赤裸裸地暴露在暗網的威脅之下。
一連串事件，暴露當前網絡攻擊的一些新特點：AI大幅降低黑客入侵門檻，自動編寫攻擊程式、掃描漏洞、製作釣魚訊息，令攻擊速度和規模呈幾何式增長。攻擊目標亦由單一機構，轉向供應鏈和底層基礎設施。加上物聯網裝置數量繁多、保安水平參差不齊，防護難度遠勝從前。
應對新形勢下的網絡威脅，不能單靠個別機構單打獨鬥。政府、企業、網安業界要加強協同治理，完善事故通報、風險預警機制，建立聯防網絡。市民亦要提高警惕，增強核實和報警意識，妥善保管個人資料。與此同時，社會要善用新技術做防禦工具，「以AI對抗AI」，推動科技向上向善，嚴防先進技術被惡意濫用。網絡安全沒有旁觀者，各方同心築牢防線，才能在數碼時代守護好每個人的財產與私隱。
