HKCERT「香港網絡安全展望2026」：2025年事故創新高，近三成企業仍無專責網安人手

HKCERT 公布，2025年共錄得15,877宗網絡安全事故，按年升27%，創歷年新高；釣魚佔57%。一項涵蓋622間企業的調查顯示，近三成企業仍無專責人員負責網絡安全，中小企在資源投放上亦較大企業保守。

2026年1月29日

2025年的事故數字

香港網絡安全事故協調中心（HKCERT）於2026年1月28日發表《香港網絡安全展望2026》，新聞稿於1月29日在其網站刊登。報告指出，2025年香港共錄得15,877宗網絡安全事故，按年上升27%，創歷年新高。

網絡釣魚仍是最主要威脅，佔整體事故57%。HKCERT 指，生成式人工智能令釣魚訊息更逼真、更難辨識；攻擊途徑亦由傳統電郵，延伸至社交媒體或即時通訊平台（例如 WhatsApp，佔34%）及加密貨幣平台（18%）。

易受攻擊系統的個案有2,328宗，佔15%，較前一年上升逾3.5倍，顯示攻擊者更多利用錯誤設定及未修補的漏洞。殭屍網絡相關事故則佔約18%。

HKCERT 同時發表「香港企業網絡安全現況」調查，訪問了622間企業（包括544間中小企及78間大企業）及50間網絡安全服務供應商。結果顯示，近七成企業有人員負責網絡安全；按規模劃分，67%中小企有員工負責網絡安全，大企業則有95%。設有專職網安人員的中小企佔26%，低於大企業的59%。

在資源投放方面，過去一年只有13%中小企增加了網絡安全相關資源，大企業則有41%。展望其後12個月，中小企在增聘網安人手、培訓及預算方面的計劃，亦較大企業保守。

報告列出2026年五項主要風險，包括人工智能驅動的攻擊、企業欠缺 AI 使用規範而增加資料外洩機會、供應鏈及外判商的保安缺口、過分依賴單一雲端平台而形成單一故障點，以及人工智能設備帶來的新風險。調查亦指，在有使用人工智能的受訪企業中，約35%會把公司資料輸入 AI 工具。

對中小企來說，不必即時達到與大企業相同的規模，但可以先指定人員負責日常留意，為電郵及登入加上額外驗證，定期備份並分開存放，修補系統漏洞，以及訂明哪些公司資料不可以輸入公開的人工智能工具。

以上內容根據公開報道及官方公布整理，只供一般參考，並非法律意見。如需就公司本身的系統或保安安排查詢，歡迎聯絡我們。

您可以致電、使用 WhatsApp，或使用聯絡表格提交查詢。我們會了解情況後，建議合適的處理方法。