AI自動偵測釣魚網站!HKCERT更名「香港網路安全事故協調中心」並增兩大應用

6月25日,HKCERT宣布中文名稱更新為「香港網路安全事故協調中心」,並推出採用人工智慧(AI)技術強化網路攻擊偵測和預警的兩個應用方式,可以主動偵測並清理釣魚網站,以及分析、評估網路安全新趨勢並及時提醒市民,以此致力增強香港整體網路安全防護能力。

HKCERT推出採用人工智慧(AI)技術強化網路攻擊偵測和預警的兩個應用方式

據悉,HKCERT今年上半年所處理的網路保安事故較去年下半年上升31%,其中升幅最大且佔比最高的為網路釣魚攻擊,由2018宗升至3212宗,涉及的網址超過18000個,創歷史新高。同時,上半年頻發的以AI發動更精密的網路攻擊,特別是新一代釣魚攻擊,例如早前有大型機構遭受的深偽技術騙案,也與HKCERT提醒公眾需要注意的五大保安風險吻合。

為協助社會各界應對網路安全威脅,香港生產力局數碼轉型部總經理兼HKCERT發言人陳仲文公布HKCERT推出兩項運用AI技術的網路安全措施,一項是針對日益嚴重的網路釣魚攻擊,開發以AI主動偵測和分辨釣魚網站,如發現會立即執行清理行動,減少市民面對釣魚攻擊的機會;另一項新措施是推出網路保安風險警報,利用AI分析和評估針對香港的網路釣魚、惡意軟體和殭屍網路攻擊的趨勢,繼而向大眾發布警報及防禦措施,儘早提醒市民防範。

兩項新措施均利用AI技術處理大量數據分析,主動精準打擊網路威脅。過去一個月內,AI系統已掃描超過370萬個網址,更成功攔截釣魚網站包括港人常用的網購平台及通訊軟體。據介紹,AI系統會不斷學習及優化,所分析的信息也會通過HKCERT網站和香港警務處的防騙視伏器,提供給廣大市民及業界。

據悉,HKCERT原名香港計算機保安事故協調中心,2001年由香港特區政府資助成立,由生產力局運營,同時積極尋求海內外合作夥伴,拓展網路防禦能力。HKCERT也是全球保安事故協調中心組織及亞太區電腦保安事故協調中心組織的成員,與其他超過110個國家的協調中心在跨境資訊安全事故上保持聯繫並交流信息。

「香港是國家重要的國際金融、貿易、航運中心,擁有世界一流基礎建設大數據中心、創新研究實驗室等,這些設施廣泛運用網路通訊技術,因此鞏固網路安全尤其重要。」香港生產力局總裁畢堅文表示,HKCERT更名後更能彰顯 HKCERT 的服務宗旨及範圍,除了應付網路事故外,也會主動快速響應最新的網路威脅及攻擊,提升企業以及個人用戶的安全意識。

南方+記者 陳彧 GDToday記者 陳晨 許曉鑫

【作者】 陳彧;陳晨;許曉鑫

今日香港地