QBE的全球研究亦顯示，全球約每七間企業就有一間在過去12個月因網絡事件停運至少一天。

即使只是短時間停機，也可能帶來連鎖影響，例如：

• 收入流失
• 業務流程中斷
• 客戶信任受損
• 潛在監管風險

因此，網絡安全問題已不再只是IT部門的技術問題，而是企業整體營運風險的一部分。

香港企業對AI極度樂觀

儘管網絡威脅增加，香港企業對AI的態度依然非常正面。

QBE調查顯示：

• 96%香港企業及科技領袖預計AI在未來兩年會帶來正面影響。
• 全球平均為92%。

不少企業希望透過AI提升生產力、改善決策分析以及提高營運效率。不過，AI應用越普及，企業的數碼攻擊面也可能隨之擴大。

AI開始改變網絡威脅模式

調查沒有提供AI生成釣魚郵件或深度偽造（deepfake）攻擊的具體比例，但研究指出，AI已經開始影響企業面對的網絡威脅形態。

27%香港企業曾遇到AI相關網絡事件這一點，顯示攻擊者正逐步利用AI工具提升攻擊效率和規模。

資安研究普遍認為，生成式AI可能會令以下攻擊更容易出現：

• 更逼真的釣魚郵件與詐騙訊息
• 自動化社交工程攻擊
• 更快速設計惡意程式或入侵策略

企業準備程度仍有落差

調查另一個重要發現，是企業「信心」與「準備程度」之間的差距。

雖然企業普遍知道網絡風險存在，但不少公司在實際防禦方面仍然落後，例如：

• 網絡保險覆蓋不足
• 缺乏正式事故應變計劃
• 第三方或供應鏈網絡風險管理不足

供應鏈風險尤其值得關注。調查指出，香港與新加坡接近一半企業曾經遭遇供應鏈相關網絡攻擊。

在現代企業高度依賴外判服務商與合作夥伴的情況下，一個供應商的漏洞，就可能成為黑客入侵整個企業系統的入口。

對香港企業的啟示

整體而言，QBE調查反映幾個明顯趨勢：

• 網絡事故正變得越來越普遍
• 攻擊成功往往會造成營運中斷
• AI應用速度快於不少企業的資安防護能力

對企業而言，真正的挑戰不是是否認識網絡威脅，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數碼轉型與AI發展的步伐。

隨著AI逐漸深入企業營運核心，未來企業競爭力除了創新能力，也會取決於抵禦網絡風險的韌性。

QBE的全球研究亦顯示，全球約每七間企業就有一間在過去12個月因網絡事件停運至少一天。

即使只是短時間停機，也可能帶來連鎖影響，例如：

• 收入流失
• 業務流程中斷
• 客戶信任受損
• 潛在監管風險

因此，網絡安全問題已不再只是IT部門的技術問題，而是企業整體營運風險的一部分。

香港企業對AI極度樂觀

儘管網絡威脅增加，香港企業對AI的態度依然非常正面。

QBE調查顯示：

• 96%香港企業及科技領袖預計AI在未來兩年會帶來正面影響。
• 全球平均為92%。

不少企業希望透過AI提升生產力、改善決策分析以及提高營運效率。不過，AI應用越普及，企業的數碼攻擊面也可能隨之擴大。

AI開始改變網絡威脅模式

調查沒有提供AI生成釣魚郵件或深度偽造（deepfake）攻擊的具體比例，但研究指出，AI已經開始影響企業面對的網絡威脅形態。

27%香港企業曾遇到AI相關網絡事件這一點，顯示攻擊者正逐步利用AI工具提升攻擊效率和規模。

資安研究普遍認為，生成式AI可能會令以下攻擊更容易出現：

• 更逼真的釣魚郵件與詐騙訊息
• 自動化社交工程攻擊
• 更快速設計惡意程式或入侵策略

企業準備程度仍有落差

調查另一個重要發現，是企業「信心」與「準備程度」之間的差距。

雖然企業普遍知道網絡風險存在，但不少公司在實際防禦方面仍然落後，例如：

• 網絡保險覆蓋不足
• 缺乏正式事故應變計劃
• 第三方或供應鏈網絡風險管理不足

供應鏈風險尤其值得關注。調查指出，香港與新加坡接近一半企業曾經遭遇供應鏈相關網絡攻擊。

在現代企業高度依賴外判服務商與合作夥伴的情況下，一個供應商的漏洞，就可能成為黑客入侵整個企業系統的入口。

對香港企業的啟示

整體而言，QBE調查反映幾個明顯趨勢：

• 網絡事故正變得越來越普遍
• 攻擊成功往往會造成營運中斷
• AI應用速度快於不少企業的資安防護能力

對企業而言，真正的挑戰不是是否認識網絡威脅，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數碼轉型與AI發展的步伐。

隨著AI逐漸深入企業營運核心，未來企業競爭力除了創新能力，也會取決於抵禦網絡風險的韌性。