QBE調查：59%香港企業曾遇網絡事故，AI熱潮與安全準備出現落差

網絡攻擊正逐漸成為香港企業的「日常風險」。保險公司QBE最新的全球調查顯示，多數香港企業在過去一年都曾遭遇網絡事故，部分更因此出現實際的營運中斷與財務衝擊。

值得注意的是，在網絡威脅升高的同時，企業對人工智能（AI）的信心卻前所未有地高。調查反映出一個越來越明顯的矛盾：企業正加速導入AI，但網絡安全準備——包括保險、應變流程與供應鏈管理——卻未必同步提升。

香港企業網絡事故發生率高於全球平均

QBE調查顯示，59%香港企業在過去一年至少發生過一次網絡事故，略高於研究涵蓋的15個市場中58%的全球平均水平。

這意味著，對許多企業而言，網絡攻擊已不再是偶發事件，而是需要長期管理的營運風險。常見威脅包括釣魚攻擊、惡意程式、資料外洩以及系統入侵等。

營運中斷成為企業最直接的衝擊

網絡事故帶來的影響往往不只在IT層面。

調查指出，18%的香港企業曾因網絡事件導致至少一天的業務中斷。

這與QBE另一項全球研究相呼應：全球約每七家企業就有一家在過去12個月內因網絡事件損失至少一天營運時間。

即使只是短時間停擺，也可能引發連鎖影響，例如：

• 收入損失
• 服務中斷
• 品牌與聲譽受損
• 法規與合規風險

因此，網絡安全已逐漸從「IT問題」升級為企業整體的營運與風險管理議題。

AI相關網絡事故開始出現

AI技術快速普及，也正在改變網絡威脅的型態。

調查顯示，27%的香港企業在過去一年曾經歷至少一次與AI相關的網絡事故。

這代表攻擊者已開始利用AI工具提升攻擊效率，例如：

• 生成更逼真的釣魚郵件
• 自動化社交工程攻擊
• 快速生成惡意程式或偵查策略

雖然調查沒有提供AI生成釣魚或深度偽造（deepfake）攻擊的具體比例，但結果顯示AI已經成為網絡威脅環境中的重要因素。

香港企業對AI的信心極高

儘管面臨網絡風險，香港企業對AI的態度依然十分樂觀。

在QBE調查中：

• 96%香港企業與科技領袖預期AI在未來兩年將帶來正面影響。
• 這一比例高於92%的全球平均。

企業普遍希望透過AI提升：

• 生產效率
• 商業決策能力
• 營運自動化

然而，AI應用越廣泛，企業的攻擊面（attack surface）也可能隨之擴大。

準備不足：企業防禦能力仍落後於技術採用

調查最值得關注的一點，是企業「信心」與「準備程度」之間的落差。

研究指出，許多企業在以下幾個關鍵防護領域仍然不足：

• 網絡保險覆蓋
• 正式的事故應變計畫
• 供應鏈與第三方網絡風險管理

其中供應鏈風險尤其突出。調查顯示，香港與新加坡接近一半的企業曾經歷供應鏈網絡攻擊，即攻擊者透過供應商或合作夥伴的漏洞入侵企業系統。

在高度互聯的數位經濟中，第三方系統往往成為攻擊者最容易利用的入口。

香港企業面臨的關鍵課題

整體而言，QBE的調查反映出亞洲企業在網絡安全領域的幾個重要趨勢：

• 網絡事故正從「例外」變成「常態」
• 攻擊成功時，營運中斷往往難以避免
• AI導入速度可能快於企業安全防護能力

對許多企業而言，真正的挑戰不在於是否意識到風險，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數位轉型與AI採用的速度。

隨著AI愈來愈深地嵌入企業營運，創新與風險管理之間的平衡，將成為未來企業競爭力的重要關鍵。