【企業分享】Cybersec Infohub助掌握網絡安全趨勢　學懂防禦威脅　保障企業安全

在數碼化的年代，企業面臨的網絡威脅日益增加，然而不少企業卻沒有充分認識網絡安全的重要性，缺乏防範和應對網絡威脅的知識及經驗。「網絡安全資訊共享夥伴計劃」（Cybersec Infohub）正是為促進各行業互相交流網絡安全資訊而成立，讓企業掌握最新形勢，了解其網絡安全需要。早前 Cybersec Infohub 舉辦了周年專業工作坊，表揚過去一年表現積極的成員，並邀得網絡安全專家和成員分享真知灼見。有成員稱，夥伴計劃有助中小企學習如何在經營業務的同時保障數據安全；更有成員積極解答其他機構代表提出的網絡安全疑難，互相幫助，形成共贏社群，共同防禦網絡攻擊。

企業需要提高網絡安全意識

工作坊上的座談會嘉賓之一，雲新國際（香港）有限公司創辦人兼董事江卓謙（Char）（圖右一），亦是 BNIT 資訊科技群組的創始人。他稱部分本地企業，特別是中小企，缺乏網絡安全意識，「唔知近期有咩新嘅網絡威脅、唔知點預防，出咗事亦唔知點處理」，甚或至誤以為大企業才會成為黑客攻擊目標。

Cybersec Infohub 的 Cybersechub.hk，除了鼓勵成員共享網絡安全資訊，建立跨行業的互信協作網絡外，成員間更會互相幫助解決資訊保安問題，達致共贏。Char 表示，夥伴計劃令他的網絡安全知識增進不少，例如他從中得知不同行業的網絡安全風險及需要，所以其公司為客人提供解決方案時，亦加入相應的網絡保安元素，令整體服務水平提升，勝過同行之餘，客戶對公司的信心亦有所提升，亦令客戶意識到自己有需要部署網絡安全方案，直接或間接有利業務發展。

首個共享協作平台　整合本地威脅情報

另一成員機構代表，達訊電腦工程顧問有限公司高級產品經理李家泓（Taylor） （圖左一） 則稱，公司是一站式企業管理方案供應商，加入 Cybersec Infohub 已大約三年。Taylor 更在剛過去的周年工作坊上獲頒發年度傑出貢獻獎，是推動夥伴計劃建立互信協作網絡的其中重要一員。他指該平台是全港首個開放予所有本地機構，並專用於網絡安全資訊交流和協作的平台，有助各行業提升網絡安全態勢認知。

以往他要以人手方式在外國不同平台收集網絡威脅情報，但通過 Cybersechub.hk 提供的機器對機器分享功能，他和其他成員都能以自動化方式整合威脅情報，更快得到相關資訊。Taylor 稱是首次有本地平台提供本地威脅的資訊，「令人掌握本地威脅情報數據，例如殭屍網絡中的 IP 地址和釣魚網站」，以便機構及早防範。

他續稱，本地除了金融業有硬性規定網絡或資訊安全要達到某特定標準，其他行業暫時未有相關規定，但各行業每日都在處理大量客戶資訊及金錢，亦會面對不同程度的網絡安全風險，透過 Cybersechub.hk，企業可以學習如何保障公司及客戶資料安全，與業務發展相輔相成。

特別建議IT資源不足的企業加入

Cybersec Infohub 定期舉行工作坊或研討會等活動，供成員及業界專家交流互動，建立緊密聯繫，亦有網上平台，讓各成員分享最新網絡安全資訊或提問。Taylor 指會定期瀏覽平台，亦建議其他公司加入，「夥伴計劃由資科辦同 HKIRC 共同管理，費用全免，有齊最新資訊，成千幾個機構已經加入。安全資訊包羅萬有，有乜原因唔加入？」

任何在香港有營業地址和持有「.hk」互聯網域名的本地機構，都可免費成為 Cybersec Infohub 成員。Char 和 Taylor 均指當中涵蓋的資訊廣泛，部分資訊更為非技術成員而設，「唔係講一啲專業術語，唔需要讀過電腦科學都睇得明」，特別建議 IT 資源不足的公司加入，必定有所得益。

Cybersec Infohub 由政府資訊科技總監辦公室（OGCIO）及香港互聯網註冊管理有限公司（HKIRC）共同管理，旨在推動本地各行業的資訊保安持份者更緊密的協作，共享網絡安全資訊，攜手防禦網絡攻擊。夥伴計劃提供一個跨行業的網絡安全資訊共享協作平台（Cybersechub.hk），並定期舉辦業界活動，促進業界有效地交換網絡安全威脅資訊、緩解策略、良好作業模式及知識。

如欲登記成為 Cybersec Infohub 成員，請瀏覽 https://www.cybersechub.hk/tc/register。