「黑色10月」成網安轉型契機（方保僑）
業界稱為「黑色10月」（Black October）的嚴峻考驗，為全球及本地網絡保安領域預示了潛在的危機。從國際加密貨幣平台幣安（Binance）、無印良品（MUJI）母公司，到航企預訂系統服務商瑪迪斯（Amadeus）波及多間航空公司，乃至香港多間零售及公營機構相繼傳出資料外洩事故，威脅陰霾籠罩全球。然而，若從資訊科技發展的宏觀視野審視，這場風暴非但不是無法彌補的災難，反而是一場推動全球企業網絡防衞體系邁向現代化的關鍵轉型契機。
細看連環事故的根源，人工智能（AI）技術的迅猛發展無疑是雙刃劍的集中體現。黑客組織廣泛利用高效率的AI自動化工具，能在極短時間內搜尋並鎖定全球網絡系統中的潛在漏洞，配合企業與機構防禦意識相對薄弱的時段發起攻擊。這種新形態的網絡攻擊模式，徹底打破了過去傳統防禦機制的運作邏輯。
然而，網絡安全的本質是一場動態的攻防博弈。黑客利用AI尋找漏洞，反而倒逼網絡安全產業與企業防禦架構深度革新。過去不少企業僅將網絡安全視為次要的後勤支援，過度依賴傳統的防毒軟件或基礎防火牆；經此一役，業界深刻意識到升級網絡保安體系的急迫性，從而促使更多機構引進「零信任架構」（Zero Trust Architecture）、威脅情報分析（Threat Intelligence）以及自動化AI防範系統，在風險爆發前主動修補漏洞與即時監控，扭轉過往被動應對的困局。
自動化AI防範系統為結合機器學習與演算法的網絡安全機制，具備全天候監控系統流量與使用者行為之能力，即時辨識異常威脅與系統漏洞。當偵測到攻擊時，系統毋須人工干預迅速隔離受損設備、封鎖可疑網絡位址與重置權限等防護措施，達致毫秒級自動響應。以內地資安企業杭州迪普科技（DP Tech）為例，將AI與大數據深度融合於防禦機制，顯著提升威脅檢測與智能應變能力，全面保障數據安全。
對香港本地企業而言，這次事件更是推動數碼轉型與強化資訊安全治理（Cyber Governance）的黃金窗口。香港作為國際金融與商貿中心，數據資產的安全性直接關乎商業誠信與客戶信任。企業若能藉此機會重新檢視數據監管機制、引進專業網絡安全專家，並加強員工對社交工程與網絡釣魚的防範意識，將能大幅提升整體防衞韌性，為日後的跨境數碼貿易與科技創新奠定更堅實的基礎。
只要政府、企業與公眾保持警惕，化被動為主動，善用AI技術構建更為強大的防衞體系，這場危機終將推動全球及香港資訊安全邁向更高層次。
更多方保僑文章：
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
