遇上網絡事故，企業最初往往要先判斷事態有多嚴重、如何避免問題擴大，以及應該找誰幫手。新加坡工商聯合總會（Singapore Business Federation，SBF）營運的免費「網絡事故求助專線」（Cyber Incident Helpline），正是為企業提供一個初步求助渠道：提交求助後，可獲兩小時內分流回電、遏止事故的建議；如有需要，亦會獲轉介至相關專業服務商。要留意，兩小時指的是回電時間承諾，並非承諾兩小時內解決事故。47

專線可以提供甚麼？

企業可透過專線尋求初步評估和應對建議，包括如何採取措施，避免事故進一步擴大；如需要專業協助，亦可獲轉介至相關服務提供者。7

對沒有內部網絡安全團隊，或未有固定事故應變聯絡人的中小企來說，專線可作為開始求助的一步，協助企業先了解下一步可以怎樣做。不過，現有服務描述集中於分流、建議和轉介，並不代表專線會代企業修復系統、保證事故復原，或確保業務不受影響。47

點樣聯絡？

相關報道列出的免費專線電話是 6890 9555，網站為 cyberresilience.sg；服務開放予企業使用。734

目前提供的資料未有交代專線的確實服務時間，也未說明非服務時段如何計算兩小時回電承諾。企業在事故發生時依賴專線前，宜先查看服務網站上的最新聯絡安排。

點解初步支援有用？

新加坡網絡安全局（Cyber Security Agency of Singapore，CSA）發布的調查顯示，2025年近九成受訪機構曾遇上至少一次網絡安全事故；調查涵蓋超過2,000間機構。12 報道指出，常見事故包括勒索軟件、帳戶憑證遭入侵及社交工程。41

SBF較早前的2023/2024年度商業調查，則把網絡安全措施的實施和維護成本、第三方服務供應商及供應商帶來的風險，以及員工網絡安全意識不足，列為企業面對的主要挑戰。這些是SBF調查的發現，並非CSA較新的調查結果。32 兩組資料反映，對資源有限或未有專責團隊的企業而言，事故發生時若有清晰的初步求助渠道，或可幫助它們較快找到下一步方向。

專線與網絡韌性中心的關係

專線屬於SBF網絡韌性中心（Cyber Resilience Centre）支援工作的一部分。CSA公布的中心計劃由SBF營運，並與行業商會及協會合作，目標是協助包括中小企在內的機構加強網絡防禦，並在事故發生後獲得復原支援。33 求助專線則提供較直接的事故支援，包括初步分流、遏止事故的建議，以及在有需要時轉介專業服務。7

兩小時回電代表甚麼？

及時獲得分流回電，可以讓企業開始釐清應對方向，但這只是事故處理的起點。現有報道沒有證實專線本身會提供數碼鑑證、技術修復或全面復原服務；亦未交代轉介的服務商是否經預先認可，或額外服務可能涉及甚麼費用。企業應把專線視為提供建議和轉介的渠道，並直接向相關服務商確認支援範圍及收費。

目前資料亦未有說明專線的人手規模、職員資歷、監察安排或日後會否擴展服務，不能單憑兩小時回電承諾推斷這些安排。

兩份新加坡網絡安全報告，講緊不同事情

CSA的《新加坡網絡安全健康報告》與《新加坡網絡安全態勢》報告，涵蓋的問題並不一樣。前者以機構調查了解組織層面的網絡安全狀況，包括受訪機構有否遇上事故。12 後者則從較廣角度檢視新加坡整體網絡威脅環境。44

《新加坡網絡安全態勢》報告指出，勒索軟件個案由2024年的159宗，微升至2025年的165宗；相關報道亦指中小企持續受到較大影響。4350 這些數字是通報的勒索軟件個案，並非CSA機構調查中受影響組織的比例。兩份報告可以互相補充，但衡量的對象不同，不應當成同一組數據比較。

遇上網絡事故，企業最初往往要先判斷事態有多嚴重、如何避免問題擴大，以及應該找誰幫手。新加坡工商聯合總會（Singapore Business Federation，SBF）營運的免費「網絡事故求助專線」（Cyber Incident Helpline），正是為企業提供一個初步求助渠道：提交求助後，可獲兩小時內分流回電、遏止事故的建議；如有需要，亦會獲轉介至相關專業服務商。要留意，兩小時指的是回電時間承諾，並非承諾兩小時內解決事故。47

專線可以提供甚麼？

企業可透過專線尋求初步評估和應對建議，包括如何採取措施，避免事故進一步擴大；如需要專業協助，亦可獲轉介至相關服務提供者。7

對沒有內部網絡安全團隊，或未有固定事故應變聯絡人的中小企來說，專線可作為開始求助的一步，協助企業先了解下一步可以怎樣做。不過，現有服務描述集中於分流、建議和轉介，並不代表專線會代企業修復系統、保證事故復原，或確保業務不受影響。47

點樣聯絡？

相關報道列出的免費專線電話是 6890 9555，網站為 cyberresilience.sg；服務開放予企業使用。734

目前提供的資料未有交代專線的確實服務時間，也未說明非服務時段如何計算兩小時回電承諾。企業在事故發生時依賴專線前，宜先查看服務網站上的最新聯絡安排。

點解初步支援有用？

新加坡網絡安全局（Cyber Security Agency of Singapore，CSA）發布的調查顯示，2025年近九成受訪機構曾遇上至少一次網絡安全事故；調查涵蓋超過2,000間機構。12 報道指出，常見事故包括勒索軟件、帳戶憑證遭入侵及社交工程。41

SBF較早前的2023/2024年度商業調查，則把網絡安全措施的實施和維護成本、第三方服務供應商及供應商帶來的風險，以及員工網絡安全意識不足，列為企業面對的主要挑戰。這些是SBF調查的發現，並非CSA較新的調查結果。32 兩組資料反映，對資源有限或未有專責團隊的企業而言，事故發生時若有清晰的初步求助渠道，或可幫助它們較快找到下一步方向。

專線與網絡韌性中心的關係

專線屬於SBF網絡韌性中心（Cyber Resilience Centre）支援工作的一部分。CSA公布的中心計劃由SBF營運，並與行業商會及協會合作，目標是協助包括中小企在內的機構加強網絡防禦，並在事故發生後獲得復原支援。33 求助專線則提供較直接的事故支援，包括初步分流、遏止事故的建議，以及在有需要時轉介專業服務。7

兩小時回電代表甚麼？

及時獲得分流回電，可以讓企業開始釐清應對方向，但這只是事故處理的起點。現有報道沒有證實專線本身會提供數碼鑑證、技術修復或全面復原服務；亦未交代轉介的服務商是否經預先認可，或額外服務可能涉及甚麼費用。企業應把專線視為提供建議和轉介的渠道，並直接向相關服務商確認支援範圍及收費。

目前資料亦未有說明專線的人手規模、職員資歷、監察安排或日後會否擴展服務，不能單憑兩小時回電承諾推斷這些安排。

兩份新加坡網絡安全報告，講緊不同事情

CSA的《新加坡網絡安全健康報告》與《新加坡網絡安全態勢》報告，涵蓋的問題並不一樣。前者以機構調查了解組織層面的網絡安全狀況，包括受訪機構有否遇上事故。12 後者則從較廣角度檢視新加坡整體網絡威脅環境。44

《新加坡網絡安全態勢》報告指出，勒索軟件個案由2024年的159宗，微升至2025年的165宗；相關報道亦指中小企持續受到較大影響。4350 這些數字是通報的勒索軟件個案，並非CSA機構調查中受影響組織的比例。兩份報告可以互相補充，但衡量的對象不同，不應當成同一組數據比較。