香港保安观察报告 (2025年第一季度)

情下被入侵，令儲存在這些設備內的數據，每天要面對被盜取和洩同形式的犯罪活動的風險。《香港保安觀察報告》旨在提高公眾對香港被入侵系統狀況的認知，從而作出更好的資訊保安選擇。這份季度報告提供的數據聚焦在被發現曾經遭受或參與各類塗改、釣魚網站、殭屍電腦等)的香港系統，其定義為處於香港網絡內，或其主機名稱的頂級域名是「.hk」或「.香港」的系統。報告亦會回顧該季度所發生的重安議題，並提出易於執行的保安建議，提升公眾的資訊保安認知的水平，増強應對有關風險的果。很多資訊保安研究人員具有偵測針對他們或其客戶攻擊的能力，有些會把攻擊來源的可疑IP地址或惡意活動網絡連結的數據資料收集起來，並提供給其他資訊保安機構，以改善互聯網的整體保安。他們會遵守良好的作業守則，在分享數據前，先刪除個人身份資料。關香港的資料進行分析。數據的來源廣泛和可靠，可以持平地反映香港資訊保安情況。網絡攻擊類型在本報告所述期間.錄得有關的單一網址的數量在本報告所述期間.錄得各個殭屍網絡在季度內的同日單一IP地址Zone-H本中心採用以下方法去識別網絡的地理位置是否在香港。HKCERT將來會加入更多有價值的數據來源以進行更深入的分析，持續改善報告內容，亦會探討如何最有效利用這些數據提升HKCERT的服務。請發送電郵至hkcert@hkcert下的意見。本報告的數據來自多個途徑，他們有不同的來源、收集週此數據只宜作為參考，不宜用作直接比較或視為反映現實的全貌。本中心可隨時更新或修正報告，恕不另行通知。對於本報告內頗、疏漏或延誤，或據此而採取之任何行動，本中心概不負上容及數據而產生的任何特殊的、附帶或相應的損失，本中心概不負上任何責任。以合法共享本報告的內容，制作衍生的內容，作任何用途。00Avalanche21.4%83.2%2024年網絡安全事件中，殭屍網絡（殭屍電腦）在第三季度達到7805降至2025年第一季度的3215起。釣魚網站的事件數量保持穩定，沒有顯著波動。整體而言，殭屍網絡是主要的安全威脅，釣魚網站和網頁塗改相對較低。Mirai在過去一個季度錄得8成多增長。值得一提，2025年1屍網絡Mirai再度活躍起來，主要針對AV該系列產品，請留意有沒有不正常流量及要保持產品為最新版本。詳細分析可參雖然釣魚攻擊大幅下降，但不能掉以輕心。在2025年4月，連鎖品牌企業DragonForce的攻擊，導致旗下會等。企業已呼籲所有會員重設帳號密碼。由於洩露的資料涉及大手中，可能會引發新一輪的網絡攻擊，例如假冒企業發送釣魚電個人或銀行資料等。若對收到的信息有疑慮，請通過官方渠道聯情請參閱：/news/security/mandscustomer-data-stolen-in-cyberattack-forces-password-r圖片來源:Secureworks兩日成功舉辦了備受矚目的「香港網安奪旗賽2024」（CTF挑1,300位參賽者來自內地、亞洲各地、歐美等全球知名戰隊踴躍參與，創歷年新今年，CTF挑戰賽連續第三年有過千人參與，海外組別更吸引了149支隊支來自內地的隊伍，及兩支被譽為「聯合國隊」的隊伍同台競協作。其中一支國際組隊伍於世界排名躋身前50，更有隊伍已在備了衝擊世界第一的實力。CTF挑戰賽連續五年獲得業CTFTime的評分連續四年穩步上升，證明其在國際奪旗競賽界的知名度及認受性不斷提升。三支本地隊伍以及一支内地隊伍於決賽中奪標，分別獎；而「最佳學校獎」則由拔萃男書院奪得。許多新的知識和攻防技巧。我們首次到香港參賽，成員來事採用線上和線下混合的新模式，提供了良好的交流平台行深入的技術交流，分享經驗。未來，我們也將考慮統安全測試的不足、人工智能應用中的安全風險與考量、網絡深入探討，並為有志於投身資訊科技行業的年輕一代提供寶貴網絡安全網上課程，學習基本的進攻和防禦技術、網路、腳本網絡安全行業目前面臨著嚴重的人才短缺問題，據統計，全球範圍內網絡安全專業人員的缺口高達近400萬。儘管網絡安全從業者數量以年均8.7%的速度增長，但供需缺口仍在持續擴大。值得關注的是，職業多樣性對於解決勞動力短缺的問題至關重要。增加女性在網絡安全行業中的比例可以幫助填補這一缺口。據統計，女性在全球網絡安全從業者中僅佔比約25%。儘管預計到2025年將提升至30%，但仍無法填補巨大的網絡安全的人才需求。國際貨幣基金組織研究表明，將女性勞動力參與率提升5.9%，可推動國内生產總值（GDP）增長約8%。這意味著讓更多女性技術人才加入不僅可以緩解行業人才短缺的問題，更可能帶來潛在的經濟效益。女性在網絡安全領域具有獨特的視角和優勢，這些優勢不僅源於其專業能力，更與其在網絡世界中的獨特經歷和認知方式密切相關。這些特質使女性從業者能夠為網絡安全領域帶來創新思維和更具包容性的解決方案。女性在網絡世界中往往面臨更嚴峻的挑戰。有研究發現女性遭遇網絡騷擾的概率是男性的27倍，虛假資料、網絡騷擾和網絡犯罪的增加對女性的影響尤為嚴重。這些經歷卻也為女性從業者提供了獨特的洞察力，爲之轉化為守護數位世界安全的強大動力。女性善於從不同群體的角度思考問題，更能夠發現潛在漏洞，將複雜的技術解決方案轉化為通俗易懂、便於執行的安全指引，從而彌合技術與實際應用之間的鴻溝。例如，在設計反網絡追蹤方案時，女性工程師可能能夠更敏銳地捕捉隱私保護漏洞，開發出兼具技術嚴謹性和用戶體驗的安全產品。在培養信任、提升大眾安全意識方面，女性也發揮著關鍵作用。她們都能把複雜的網絡安全知識，轉化為大眾易於接受的形式，更好地提升大衆的網絡安全意識。網絡安全領域向來充滿不確定性與風險，而女性在風險敏感度上表現卓越。《哈佛商業評論》指出，在多數領導技能維度，女性得分普遍高於男性，這意味著女性具備成為頂尖網絡安全從 業者的巨大潛力。正如CyCognito首席資訊安全官兼國家安全研究所研究員AnneMarieZettlemoyer所説“女性是天生的風險建模者和管理者。因此，充分挖掘並發揮女性力量在網絡安全領域的獨特優勢有利於構建更安全的數位世界。網絡安全中的“她力量”解。希望能讓更多女性知道網絡安全中的女性代表，從而鼓勵她們加入到網絡安全行射著香港數字安全發展史。Eve在事業初期就參與開發了限公司高級副總裁，並推動了粵港兩地電子簽名證書互認始終活躍于行業建設的前沿，在不同領域推動資訊安全。來在資訊科技領域工作，我體驗到培育本地人才的重要性，而創造機會給展。了墨菲定律始終適用，以及永遠準備備用方案中，網絡安全從業者需擁有動態思維——保持警惕、保持質疑、保持學習。意力導向問題本質。"她以自身經驗印證，女性在勢。實力和硬技能將會變得同等重要。而用語言解釋技術問鍵。正因如此，女性的溝通及協調優勢將更好地幫助融•持續通過教育和培訓提升自己，並獲取權威機構的•不要猶豫，勇於提問和分享!•女生們，請對自己充滿信心！Becca女士投身資訊技術及網絡安全行技風險及合規評估。Becca的職業生涯始于系統開發管理，後向前輩請教，以彌補相關知識。”件，在溝通表達方面也頗具優勢。”以她個人經歷為例，在解型同事，她能更清晰且有條理地向客戶闡述風險問題以能是源於個體差異，而非性別必然優勢。歷過對女性能力的偏見。當時，她需要通過電話提供網絡安聲音，就立即要求轉給其他男同事或更高級的人員處理案件不被尊重。（如從事滲透測試、事故回應等工作），在大型行業峰會也特設女性專場，邀請行業中的資深女性前輩分享經驗。這標誌著業界對女性從業者的重視以及性別平等意識的實質性提升。擊也愈發頻繁，網絡安全成為企業不可忽視的關鍵部分。同安全及資料安全的合規要求。以香港為例，香港金管局持續關注最新的科技發展和威脅趨勢，發佈相關指引及規範；香港保監局也於去年發佈了最格局，近年來中國、美國等地相繼制定了有關資料安全及跨不斷變化的全球安全挑戰。”她認為，面對技術與合規的雙重和資源，以有效降低網絡安全風險及合規風險。Madeline女士於2024年畢業于香港務所之一從事主動式網絡安全分析工作，為金融、教育及慈善領域的領軍機構提供滲透測試、漏洞評估及原始程式碼審查服務。她的職業選擇源於對底層技術研究的熱情與對解決問題的執的萌芽可追溯至2022年HKCERT舉辦的全奪旗賽，這一個絕佳的平臺，讓我在充滿挑戰性的環境志同道合的網絡安全愛好者。”商科背景，我需要學習如何建立技術分析與商業價橋梁。”對於行業熱議的性別議題，Madeline則持有獨到見解，她認爲個人知識、經驗和學習態度，這些特質本身遠超越性別維度所帶來的影響。領域女性代表的可見性，比如舉辦專門的女性峰會、比賽這位從HKCERTCTF賽場逐步踏入真實網絡安全世界的新星能這個時代的數字安全的新篇章。階段從業者的風采，也彰顯了女性在這個領域的獨特輩，還是初入行業的新人，都在為網絡安全領域的發展貢獻著自己的力量。吸引和留住女性人才是推動網絡安全行業發展的注重培育年輕一代在STEM以及網絡安全方面的興趣和知識。在基間，可以推廣STEM教育，並開設網絡安全啟蒙課程，通過遊戲化意識。在高等教育階段，院校可以為學生提供相關的競賽、等，幫助學生提升