智慧城市須加強私隱安全 謹慎建系統 減洩密風險
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
近日本港連番爆出資訊安全事故,受害者由跨國企業到中小企都無一幸免,大量市民資料外洩,引起全城關注。《信報》StartupBeat請來香港資訊科技商會資訊保安召集人范健文,分析近期多宗事故的起因,並探討政府、企業的應對策略,慎防墮入不法分子圈套。
主持:尹思哲 《信報》科技編輯
嘉賓:范健文 香港資訊科技商會資訊保安召集人
尹:你如何理解最近的國泰航空(00293)客戶資料外洩事件?
范:國泰航空目前僅公開表示,有關乘客資料曾被不當取閱,惟未有證據顯示任何的乘客旅行計劃資料全被洩漏,此講法較難理解。我估計乘客資料外洩或與黑客入侵無關;航空公司轄下有不同系統,若因系統故障引致資料外洩,上述說法便成立。
然而,作為本港上市公司,事件發生於本年3月,截至上月下旬才公布,期間歷時7個月,惟國泰航空仍未交代事發經過,亦未通知私隱專員公署,對有關乘客資料保障有限。
此外,事件涉及940萬名乘客資料,情況實屬嚴重,最終國泰航空會否受5月24日才生效的歐盟《通用數據保障條例》(GDPR)處分,目前仍未知曉。
國泰IT部裁員 因小失大
尹:你認為國泰航空日後該有何對策保障客戶資料安全?
范:近年全球爭相發展智慧城市,對技術總監(CTO)、資訊總監(CIO)及數據官員等人才相當渴求。反觀國泰航空卻與時代反方向走,近年為削減成本,解僱資訊科技(IT)部門員工,至今已無專職資訊科技的董事。
然而,企業若違反GDPR私隱條例,須繳付其全球收益4%或2000萬歐羅(約1.78億港元)的高額罰款,國泰航空若因裁員而牽涉其中,未免因小失大。當務之急必須重新聘請專職資訊科技的董事及IT部員工,長遠有助重塑企業形象。
此外,不論擁有龐大用戶資料的企業、銀行、政府等,應定期安排員工培訓。得知有些公司會模擬黑客,向員工發放可疑電郵,以測試他們的應變能力。
轉數快雙重認證堵漏洞
尹:本港最近有電子錢包服務,有用戶被盜用身份而轉走戶口存款,你認為有何應對方法?
范:開設電子錢包賬戶過程簡單,只須通過「認識你的客戶」(Know Your Customer;KYC)程序,如提供身份證、住址等即可開通。現時辦理各項申請,如信用卡、電子錢包等,均須提供上述資料;加上各行業處理手法不一,個人資料容易被盜取。
「轉數快」作為單一系統,或經過多項滲透測試。然而,當整合為跨平台系統,須考量各系統連結的漏洞,以免黑客有機可乘。得知金管局正要求旗下電子錢包供應商,須設有一次性密碼認證,作為雙重保險制度。
惟在未來智慧城市,不少申請手續將由機器處理,取代傳統人手處理的KYC程序,讓系統更輕易信任用戶身份,企業設計公用程式時須深思熟慮。
干擾GPS訊號危及海上交通
尹:最近旅發局舉辦的美酒佳餚巡禮,無人機飛行表演期間,全球衞星定位系統(GPS)訊號受干擾,可否簡單解釋一下?
范:據聞只須網購一個干擾器,足以影響無人機的無線傳輸系統及GPS定位訊號,引致無人機飛行失效。事實上,除無人機外,攝影機等各樣機器都有機會受干擾。得悉有關新聞,我擔心在無人機飛行期間,周邊採用無線傳輸頻道的裝置,例如維港上使用GPS導航的船隻,亦會遭受干擾影響,繼而禍及海上交通安全。
尹:不少企業均採用上述新科技,你認為對未來城市有何影響?政府及企業該如何準備?
范:全球致力發展智慧城市,我們將來使用的新科技或能盡得各樣資訊。
最近留意電影《人肉搜尋》之中,主角透過各大社交網絡平台,以及智能手機「Find my iPhone」App(應用程式),就能尋找失蹤人口,料日後亦有類似趨勢。不同廠商各出其謀,提供各式智能裝置,如無人機、自駕車、機械人等,新科技引發的私隱問題、機器干擾等情況,估計日後將不斷發生。其次,有關干擾器來自網購平台,消費者只須花3000美元(約2.34萬港元)就能獲得。日後港府對於有關裝置的輸入,其管制措施必須更嚴謹,如增設用戶身份核實程序,以保障市民安全。
最後,政府及企業提供公共服務時,需要在資訊科技有周詳計劃及預算,以衡量會否對其服務質素及形象帶來影響。
註:以上嘉賓訪問均屬個人意見,與本報立場無關。
(編者按:尹思哲最新著作《初創起義》現已發售)
歡迎訂購:實體書、電子書
[ English Version ]
How Hong Kong can fix data security vulnerability
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
華為獨食中國市場?|iPhone 首季銷量跌19%華為反增69.1%
研究機構Counterpoint Research數據顯示,蘋果公司今年首季在中國市場的iPhone銷量下跌19.1%,是自2020年疫情爆發以來iPhone在當地的最差銷售表現;至於競爭對手華為的銷量大增69.1%。
- Posted April 23, 2024
- 0
-
網絡安全|調查發現:三成本地中小企曾遭網絡攻擊
昆士蘭保險香港調查顯示,今年有近三分之一(30%)的本地中小企曾遭受網絡攻擊,較上一年表示遭遇過網絡攻擊的企業比例(24%)增加了6%;網絡安全意識由36%按年升至48%。
- Posted April 23, 2024
- 0
-
AI之戰|路透消息: 中國多家學術機構繞過美國禁令 取得AI晶片
路透報道,儘管美國去年擴大對華銷售晶片技術的禁令,中國的大學和研究機構最近通過中間商獲得輝達(Nvidia)的高端人工智能(AI)晶片。
- Posted April 23, 2024
- 0
-
南嶼隱世美景背後的歷史文化(鄧淑明博士)
眼前是一幅幅中國山水田園畫,翠綠的山巒上有飛鳥翱翔,山間有飄動的雲霧,簡樸的村屋前有舞獅,白色的燈塔光照海上,更有隨着滑鼠而動的帆船……這是別開生面的〈南嶼角落:二澳到芝麻灣的文化地圖〉,以手繪地圖,配上簡短有趣的文字、照片,呈現南大嶼的地形、景觀、建設及傳統活動等歷史和文化,活潑又具資訊性;而且備有中英版本,照顧不同人士需要。
- Posted April 23, 2024
- 0
-
香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
由政府資訊科技總監辦公室舉辦的2024香港資訊及通訊科技獎(HKICT Awards),即日起接受報名,截止日期為今年7月12日。參加者可競逐8個獎項類別的大獎,分別是數碼娛樂獎、金融科技獎、資訊科技初創企業獎、商業方案獎、智慧生活獎、智慧出行獎、智慧市民獎及學生創新獎等,以及比賽最高榮譽「全年大獎」;為激發更多人工智能(AI)創新應用,今屆每個獎項類別都增設「最佳人工智能應用」獎。
- Posted April 23, 2024
- 0
-
TERA-Award|中企華商廈庚電解水製氫 奪智慧能源賽金獎
第三屆TERA-Award「碳汭未來」智慧能源創新大賽昨天公布結果,內地氫能科企華商廈庚氫能技術(廈門)有限公司,憑電解水製氫技術奪金,以及100萬美元(約780萬港元)獎金。銀獎及銅獎由以色列氫能科企Hydro X,以及內地熱能管理公司深圳市森若新材科技獲得,兩隊分別獲10萬美元(約78萬港元)及5萬美元(約39萬港元)獎金。
- Posted April 23, 2024
- 0
-
騰訊成內地AI專利王|AI專利數量摘冠 10年1.56萬項 超越百度平安保險
人工智能(AI)是一種透過模擬人類的思考過程,使電腦系統能執行學習、推理、規劃和問題解決等類似任務,申請專利有助保障技術不被侵犯。知識產權第三方機構IPRdaily昨天發布「中國人工智能發明專利企業排行榜」,騰訊(00700)以15626件發明專利高踞首位;百度(09888)以13723件排名第二;平保(02318)位列第三,共13139件。
- Posted April 23, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Call的士APP|的士又傳加價?Call的士APP哪一款最熱門?電子支付回贈幾多?HK Taxi滿意度最高?
- 北上消費call車app|滴滴出行、高德打車超詳盡介紹!15公里40人仔有找!不下載都用得?
- 生成式AI投資|生成式AI去年吸1968億 較前年飆8倍 美國佔61個模型佔主導 內地持專利最多
- 香港外賣App|Keeta 用無人機送外賣?Foodpanda 緊貼日常?Deliveroo 改策略吸客? 三大外賣平台、4月優惠一覽
- 個人電腦AI化|AMD今季推AI桌面CPU Ryzen PRO系列設16型號 第二季起支援惠普聯想等設備
- 曇花一現?|iOS首款紅白機模擬器 作者出於恐懼主動下架
- Tesla 救人|美國男突發心臟病 靠Model Y保命
- AI書寫偵測|Turnitin:全年600萬篇論文 八成內容為AI撰寫
- foodpanda|賴偉昕:正面競爭推動行業進步 foodpanda數據分析回應市場變化 分析點餐喜好按區變陣
- 三星跑贏蘋果|本港5G網速測試 三星S24勝iPhone 15