即使只是短時間停擺，也可能引發連鎖影響，例如：

• 收入損失
• 服務中斷
• 品牌與聲譽受損
• 法規與合規風險

因此，網絡安全已逐漸從「IT問題」升級為企業整體的營運與風險管理議題。

AI相關網絡事故開始出現

AI技術快速普及，也正在改變網絡威脅的型態。

調查顯示，27%的香港企業在過去一年曾經歷至少一次與AI相關的網絡事故。

這代表攻擊者已開始利用AI工具提升攻擊效率，例如：

• 生成更逼真的釣魚郵件
• 自動化社交工程攻擊
• 快速生成惡意程式或偵查策略

雖然調查沒有提供AI生成釣魚或深度偽造（deepfake）攻擊的具體比例，但結果顯示AI已經成為網絡威脅環境中的重要因素。

香港企業對AI的信心極高

儘管面臨網絡風險，香港企業對AI的態度依然十分樂觀。

在QBE調查中：

• 96%香港企業與科技領袖預期AI在未來兩年將帶來正面影響。
• 這一比例高於92%的全球平均。

企業普遍希望透過AI提升：

• 生產效率
• 商業決策能力
• 營運自動化

然而，AI應用越廣泛，企業的攻擊面（attack surface）也可能隨之擴大。

準備不足：企業防禦能力仍落後於技術採用

調查最值得關注的一點，是企業「信心」與「準備程度」之間的落差。

研究指出，許多企業在以下幾個關鍵防護領域仍然不足：

• 網絡保險覆蓋
• 正式的事故應變計畫
• 供應鏈與第三方網絡風險管理

其中供應鏈風險尤其突出。調查顯示，香港與新加坡接近一半的企業曾經歷供應鏈網絡攻擊，即攻擊者透過供應商或合作夥伴的漏洞入侵企業系統。

在高度互聯的數位經濟中，第三方系統往往成為攻擊者最容易利用的入口。

香港企業面臨的關鍵課題

整體而言，QBE的調查反映出亞洲企業在網絡安全領域的幾個重要趨勢：

• 網絡事故正從「例外」變成「常態」
• 攻擊成功時，營運中斷往往難以避免
• AI導入速度可能快於企業安全防護能力

對許多企業而言，真正的挑戰不在於是否意識到風險，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數位轉型與AI採用的速度。

隨著AI愈來愈深地嵌入企業營運，創新與風險管理之間的平衡，將成為未來企業競爭力的重要關鍵。

即使只是短時間停擺，也可能引發連鎖影響，例如：

• 收入損失
• 服務中斷
• 品牌與聲譽受損
• 法規與合規風險

因此，網絡安全已逐漸從「IT問題」升級為企業整體的營運與風險管理議題。

AI相關網絡事故開始出現

AI技術快速普及，也正在改變網絡威脅的型態。

調查顯示，27%的香港企業在過去一年曾經歷至少一次與AI相關的網絡事故。

這代表攻擊者已開始利用AI工具提升攻擊效率，例如：

• 生成更逼真的釣魚郵件
• 自動化社交工程攻擊
• 快速生成惡意程式或偵查策略

雖然調查沒有提供AI生成釣魚或深度偽造（deepfake）攻擊的具體比例，但結果顯示AI已經成為網絡威脅環境中的重要因素。

香港企業對AI的信心極高

儘管面臨網絡風險，香港企業對AI的態度依然十分樂觀。

在QBE調查中：

• 96%香港企業與科技領袖預期AI在未來兩年將帶來正面影響。
• 這一比例高於92%的全球平均。

企業普遍希望透過AI提升：

• 生產效率
• 商業決策能力
• 營運自動化

然而，AI應用越廣泛，企業的攻擊面（attack surface）也可能隨之擴大。

準備不足：企業防禦能力仍落後於技術採用

調查最值得關注的一點，是企業「信心」與「準備程度」之間的落差。

研究指出，許多企業在以下幾個關鍵防護領域仍然不足：

• 網絡保險覆蓋
• 正式的事故應變計畫
• 供應鏈與第三方網絡風險管理

其中供應鏈風險尤其突出。調查顯示，香港與新加坡接近一半的企業曾經歷供應鏈網絡攻擊，即攻擊者透過供應商或合作夥伴的漏洞入侵企業系統。

在高度互聯的數位經濟中，第三方系統往往成為攻擊者最容易利用的入口。

香港企業面臨的關鍵課題

整體而言，QBE的調查反映出亞洲企業在網絡安全領域的幾個重要趨勢：

• 網絡事故正從「例外」變成「常態」
• 攻擊成功時，營運中斷往往難以避免
• AI導入速度可能快於企業安全防護能力

對許多企業而言，真正的挑戰不在於是否意識到風險，而是能否讓網絡安全策略、保險保障與事故應變能力，跟上數位轉型與AI採用的速度。

隨著AI愈來愈深地嵌入企業營運，創新與風險管理之間的平衡，將成為未來企業競爭力的重要關鍵。