字級
網絡與 AI 風險每週重點：香港事故數字與企業應對
一句摘要：香港的網絡安全事故與資料外洩通報持續上升，監管要求亦已收緊；企業應把「風險評估、事故應變、保險保障」視為同一條防線的三個環節。
本欄每日整理香港與全球的 AI 及網絡風險動態。本期先以官方公布的年度數字為基線，讓企業對風險規模有具體概念，再列出三項可立即執行的動作。
一、官方數字：風險正在上升
- 香港電腦保安事故協調中心（HKCERT）：2025 年接獲 15,877 宗 網絡安全事故，按年上升約 27%；當中網絡釣魚佔約 57%，仍然是最常見的入侵入口。
- 個人資料私隱專員公署（PCPD）：2025 年錄得 246 宗 資料外洩通報，按年上升約 21%；其中 81 宗 涉及黑客入侵。
- 趨勢解讀：釣魚與憑證盜用是低門檻、高回報的攻擊；一旦進入內網，外洩與勒索往往接踵而來。
上述數字均來自官方年度公布，引用時以官方最新版本為準。
二、監管收緊：《關鍵基礎設施（電腦系統）條例》已生效
《保護關鍵基礎設施（電腦系統）條例》（第 653 章）已於 2026 年 1 月 1 日 生效，對指定關鍵基礎設施營運者的電腦系統設下更高的保安與通報責任。對一般企業的連帶影響是：大型機構會更嚴格審視供應鏈與服務商的網絡韌性，間接推高對第三方風險管理的要求。
三、企業可立即做的三件事
- 先做風險評估：參考保監局《網絡韌性評估框架》（CRAF / GL20）自評網絡韌性，保險公司在承保前通常也會要求類似材料。
- 建立事故應變清單：明確「誰在第一時間停機、誰通知監管、誰聯絡保險公司」，縮短從發現到通報的時間。
- 檢視保單缺口：確認現有企業保險是否涵蓋網絡事故（資料外洩、業務中斷、贖金相關費用），以及 AI 相關責任是否被除外。
結語
網絡保險不是「出事後才賠錢」的單點工具，而是企業整體風險治理的一環。下一期我們會跟進全球承保機構在 AI 責任條款上的最新取態。
本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。