QBE調查：近六成香港企業曾遇網絡事故　AI熱潮下資安準備仍落後

網絡攻擊對香港企業而言，已經由「偶發風險」變成日常經營要面對的問題。保險公司QBE一項全球調查顯示，本地企業在過去一年遭遇網絡事故的比例已接近六成，而且不少事故已經影響營運甚至收入。

同時，香港企業對人工智能（AI）的態度卻非常樂觀。調查呈現出一個明顯矛盾：企業正快速擁抱AI，但在網絡防禦、保險保障及事故應對方面，準備程度未必跟得上。

香港企業遭網絡事故比例高

QBE調查顯示，59%香港企業在過去一年至少經歷過一次網絡事件，略高於研究涵蓋15個市場的全球平均58%。

在高度數碼化的商業環境下，企業面對的威脅包括釣魚攻擊、惡意軟件、資料外洩等。這些攻擊已成為不少公司日常營運中的持續風險，而不是罕見事件。

值得注意的是，27%香港企業表示曾遇到與AI相關的網絡事故。 這反映新技術正逐漸被攻擊者利用，例如利用生成式AI提升社交工程或自動化攻擊的效率。

網絡事故常導致營運中斷

調查指出，當網絡事故發生時，最直接的影響往往是營運停擺。

18%香港企業表示曾因網絡事故導致至少一天業務中斷。

QBE的全球研究亦顯示，全球約每七間企業就有一間在過去12個月因網絡事件停運至少一天。

即使只是短時間停機，也可能帶來連鎖影響，例如：

• 收入流失
• 業務流程中斷
• 客戶信任受損
• 潛在監管風險

因此，網絡安全問題已不再只是IT部門的技術問題，而是企業整體營運風險的一部分。

香港企業對AI極度樂觀

儘管網絡威脅增加，香港企業對AI的態度依然非常正面。

QBE調查顯示：

• 96%香港企業及科技領袖預計AI在未來兩年會帶來正面影響。
• 全球平均為92%。

不少企業希望透過AI提升生產力、改善決策分析以及提高營運效率。不過，AI應用越普及，企業的數碼攻擊面也可能隨之擴大。

AI開始改變網絡威脅模式

調查沒有提供AI生成釣魚郵件或深度偽造（deepfake）攻擊的具體比例，但研究指出，AI已經開始影響企業面對的網絡威脅形態。

27%香港企業曾遇到AI相關網絡事件這一點，顯示攻擊者正逐步利用AI工具提升攻擊效率和規模。

資安研究普遍認為，生成式AI可能會令以下攻擊更容易出現：

• 更逼真的釣魚郵件與詐騙訊息
• 自動化社交工程攻擊
• 更快速設計惡意程式或入侵策略

企業準備程度仍有落差

調查另一個重要發現，是企業「信心」與「準備程度」之間的差距。

雖然企業普遍知道網絡風險存在，但不少公司在實際防禦方面仍然落後，例如：

• 網絡保險覆蓋不足
• 缺乏正式事故應變計劃
• 第三方或供應鏈網絡風險管理不足

供應鏈風險尤其值得關注。調查指出，香港與新加坡接近一半企業曾經遭遇供應鏈相關網絡攻擊。

在現代企業高度依賴外判服務商與合作夥伴的情況下，一個供應商的漏洞，就可能成為黑客入侵整個企業系統的入口。

對香港企業的啟示

整體而言，QBE調查反映幾個明顯趨勢：

• 網絡事故正變得越來越普遍
• 攻擊成功往往會造成營運中斷
• AI應用速度快於不少企業的資安防護能力

對企業而言，真正的挑戰不是是否認識網絡威脅，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數碼轉型與AI發展的步伐。

隨著AI逐漸深入企業營運核心，未來企業競爭力除了創新能力，也會取決於抵禦網絡風險的韌性。