借立法框架提升关键基础设施营运者保安

分享︰

Download PDF

Jackal Chau 周健云

香港宽频企业方案高级副总裁 – 方案及服务交付管理

「精力及毅力是成功的关键」

周健云尤其擅长管理和交付复杂的大型项目，过往参与的项目包括香港地标之一的基础设施扩建、香港其中一个最具规模和影响力的慈善机构的网络改进、以及成功完成多项基础设施，以及数据中心转移和搬迁项目。

周健云于 IBM 以 IT 实习生身分开展其 IT 职业生涯，及后于多间技术企业担任 IT 高层。他曾是 Macroview Telecom（现隶属于 HGC 集团）的运营及服务交付主管，管理着 300 多名技术人员并负责各个层面的售后交付。

在 LinkedIn 与周健云联系

# IT 基础架构, # 人工智能, # 网络安全

在资讯科技行业超过二十多年经验中，我曾亲历网络威胁的持续演变恶化。立法会保安事务委员会最近提出一项立法框架建议，旨在加强对关键基础设施营运者（CIOs）的电脑系统保护。主动回应包括因为复杂网络攻击、网络互联性增加、以至数码资讯重要性日益提升，而变得日趋严重，甚至可能导致营运中断，与财务损失的网络风险。

根据讨论文件，该提案计划于2024年底提交立法会审议。这项立法框架重点仅在于保护关键基础设施营运者的关键电脑系统（CCSs）。

立法框架源起

這項立法框架需求源於多種風險因素，考慮到過去十多年來，針對重要服務的網絡攻擊數字顯著增加，而且沒有減退跡象。這些攻擊不僅會中斷服務，更對國家安全與經濟穩定構成威脅。除此之外，現代系統的網絡互聯性，亦意味著某項軟件漏洞，可能廣泛導致多個行業遭受影響。

关键基础设施潜在风险

身处于关键基础设施当中的企业，近年持续面临多项风险。例如在2021年，美国一家燃油运输管道营运商，遭受一次严重勒索软件攻击，导致当地东岸近半燃料供应中断。类似事件亦曾于香港发生，2024年一间私立医院的电脑系统遭勒索软件攻击，导致其医疗服务受到干扰。除此以外，就算主因并非网络攻击，但近期全球亦有多个机场曾因系统问题，而引发技术故障带来严重的服务停顿影响。

符合法定要求（合规）的好处

遵守建议中的合规事项，将为市场带来显而易见的好处。首先，这为网络保安实践设定基准，确保所有关键基础设施的参与营运者，均达到最低安全门槛。其次，合规性大大减轻因数据泄露，而潜在出现相关的负面法律与财务影响。最后，稳健的网络保安措施，有助向消费者与投资者培养信任，这对企业持续增长与稳定营运至关重要。

尽管引入立法框架，有可能为关键行业的企业带来挑战，然而考虑到安全性增强、信任度提高，以至营运稳定性等的长期效益，这些障碍可谓瑕不掩瑜。展望未来，企业管理层不仅应该遵守这些法规，还应视之为未来的战略投资。

在立法框架以外，我们亦相信人工智能（AI）科技将带动保安水平提升。这类解决方案框架，能让AI驱动的威胁预防与回应功能，完善覆盖网络、终端设备与云端应用。此科技善用行为分析、机器学习与实时威胁情报，主动寻找异常并阻挡隐蔽的威胁。立即与我们预约咨询，以进一步探索这类先进功能。