这一情况与QBE的全球研究结果相呼应：全球约七分之一的企业在过去12个月中因网络事件损失了至少一天的运营时间。

即使是短暂的系统停摆，也可能带来连锁影响，例如订单处理延误、收入损失、客户信任下降，以及潜在的监管风险。

因此，网络安全问题已经不再只是IT部门的技术问题，而是企业层面的核心经营风险。

香港企业对AI的信心非常高

尽管网络风险不断上升，企业对AI的期待仍然非常强烈。

在这项调查中：

• 96%的香港企业和技术领导者认为AI将在未来两年带来积极影响。
• 这一比例略高于92%的全球平均水平。

许多企业希望通过AI提升生产效率、改进数据分析能力，并优化业务流程。

但随着AI系统被更广泛地嵌入业务流程，企业的数字攻击面也随之扩大。

AI正在改变网络威胁格局

虽然调查没有给出AI生成钓鱼邮件或深度伪造（deepfake）诈骗的具体比例，但研究确认：AI相关网络事件已经在企业环境中出现。

安全研究人员普遍认为，生成式AI可能会：

• 让钓鱼邮件和诈骗信息更加逼真
• 自动化社会工程攻击流程
• 帮助攻击者更快开发恶意软件或侦察企业系统

这使得网络攻击的规模和效率都有可能显著提高。

企业准备程度仍然存在明显差距

调查最重要的结论之一，是企业“信心与准备”之间的差距。

虽然企业对AI非常乐观，也意识到网络威胁的存在，但许多公司在实际防御措施上仍然落后，例如：

• 网络保险保障
• 正式的网络事件应急响应计划
• 第三方或供应链网络风险管理

供应链风险尤为突出。调查指出，香港和新加坡近一半企业曾遭遇供应链相关的网络攻击——攻击者通过供应商或合作伙伴系统中的漏洞进入企业网络。

随着企业越来越依赖外部软件服务、云平台和合作伙伴网络，这类“间接攻击”正在成为重要的入侵途径。

对香港企业意味着什么

QBE调查反映出亚太地区网络风险的几个关键趋势：

• 网络事件正在从“偶发事件”变成“常态风险”。
• 攻击成功往往伴随业务中断和运营损失。
• AI技术的部署速度正在超过许多企业的安全准备程度。

对许多企业而言，真正的挑战并不是意识不到风险，而是如何让网络安全策略、保险保障和事件响应能力跟上数字化与AI转型的速度。

随着AI在商业运营中的角色越来越重要，企业能否在创新与安全之间保持平衡，将成为未来几年管理网络风险的关键。

这一情况与QBE的全球研究结果相呼应：全球约七分之一的企业在过去12个月中因网络事件损失了至少一天的运营时间。

即使是短暂的系统停摆，也可能带来连锁影响，例如订单处理延误、收入损失、客户信任下降，以及潜在的监管风险。

因此，网络安全问题已经不再只是IT部门的技术问题，而是企业层面的核心经营风险。

香港企业对AI的信心非常高

尽管网络风险不断上升，企业对AI的期待仍然非常强烈。

在这项调查中：

• 96%的香港企业和技术领导者认为AI将在未来两年带来积极影响。
• 这一比例略高于92%的全球平均水平。

许多企业希望通过AI提升生产效率、改进数据分析能力，并优化业务流程。

但随着AI系统被更广泛地嵌入业务流程，企业的数字攻击面也随之扩大。

AI正在改变网络威胁格局

虽然调查没有给出AI生成钓鱼邮件或深度伪造（deepfake）诈骗的具体比例，但研究确认：AI相关网络事件已经在企业环境中出现。

安全研究人员普遍认为，生成式AI可能会：

• 让钓鱼邮件和诈骗信息更加逼真
• 自动化社会工程攻击流程
• 帮助攻击者更快开发恶意软件或侦察企业系统

这使得网络攻击的规模和效率都有可能显著提高。

企业准备程度仍然存在明显差距

调查最重要的结论之一，是企业“信心与准备”之间的差距。

虽然企业对AI非常乐观，也意识到网络威胁的存在，但许多公司在实际防御措施上仍然落后，例如：

• 网络保险保障
• 正式的网络事件应急响应计划
• 第三方或供应链网络风险管理

供应链风险尤为突出。调查指出，香港和新加坡近一半企业曾遭遇供应链相关的网络攻击——攻击者通过供应商或合作伙伴系统中的漏洞进入企业网络。

随着企业越来越依赖外部软件服务、云平台和合作伙伴网络，这类“间接攻击”正在成为重要的入侵途径。

对香港企业意味着什么

QBE调查反映出亚太地区网络风险的几个关键趋势：

• 网络事件正在从“偶发事件”变成“常态风险”。
• 攻击成功往往伴随业务中断和运营损失。
• AI技术的部署速度正在超过许多企业的安全准备程度。

对许多企业而言，真正的挑战并不是意识不到风险，而是如何让网络安全策略、保险保障和事件响应能力跟上数字化与AI转型的速度。

随着AI在商业运营中的角色越来越重要，企业能否在创新与安全之间保持平衡，将成为未来几年管理网络风险的关键。