先是數(shù)碼港，然後消委會(huì)，兩家機(jī)構(gòu)短時(shí)間內(nèi)連遭黑客入侵及勒索，事件再次引起各界對(duì)網(wǎng)絡(luò)保安的關(guān)注。事後怎處理？事前怎防範(fàn)？坊間討論熱烈，各有不同意見(jiàn)；綜合來(lái)說(shuō)，就是要多管齊下，盡量令黑客再?zèng)]可乘之機(jī)。
黑客勒索（ransomware）並不罕見(jiàn)，香港也難獨(dú)善其身。有統(tǒng)計(jì)指，單計(jì)去年上半年，全球已有近2.4億宗黑客勒索，幾乎每19秒就有一宗，而預(yù)期到2031年，更可能惡化至每2秒就有一宗，一年所涉金額或高達(dá)2650億美元；勒索所涉贖金漲幅同樣驚人，繼2020年同比平均每宗增171%，2021年再大增82%。僅以科技最發(fā)達(dá)的美國(guó)為例，美國(guó)聯(lián)邦調(diào)查局（FBI）官方資料顯示，去年共接獲870宗有關(guān)關(guān)鍵基礎(chǔ)設(shè)施的黑客勒索投訴，遍及醫(yī)療、資訊科技、金融服務(wù)，甚至國(guó)防等諸多領(lǐng)域。單計(jì)今年，美國(guó)達(dá)拉斯政府便遭黑客破壞了911、供水、法院等系統(tǒng)，導(dǎo)致服務(wù)中斷，而美國(guó)醫(yī)保巨頭HCA亦有數(shù)以百萬(wàn)計(jì)的病人資料被竊。私企也是黑客勒索對(duì)象，就連科網(wǎng)企業(yè)甚至網(wǎng)絡(luò)安全公司亦不例外，已公開(kāi)的受害單位不勝枚舉，再加上，許多機(jī)構(gòu)不希望損害聲譽(yù)及市場(chǎng)信心，故即使被黑也傾向秘而不宣，故實(shí)際名單肯定更長(zhǎng)。
至於被黑客勒索應(yīng)如何善後，亦為公眾爭(zhēng)議焦點(diǎn)。繼數(shù)碼港拒交贖款後，消委會(huì)昨亦表明不會(huì)就犯，外界因而擔(dān)心「撕票」風(fēng)險(xiǎn)，前者被盜的資料後來(lái)就被發(fā)現(xiàn)拿到「暗網(wǎng)」販賣。不過(guò)，順從綁匪是否最佳辦法？會(huì)否令綁匪食髓知味，反而增加日後風(fēng)險(xiǎn)？有調(diào)查指，80%繳交贖金的受訪企業(yè)，之後很快再遭黑客勒索。也莫說(shuō)，繳款後亦無(wú)法保證對(duì)方不會(huì)轉(zhuǎn)售資料圖利，正如人質(zhì)被綁架時(shí)在繳付與撕票之間都有兩難。即如美國(guó)今年底即將生效的《黑客勒索披露法》，立法原意是透過(guò)強(qiáng)制披露、杜絕隱瞞，來(lái)改善當(dāng)局對(duì)類似案件的認(rèn)知，從而更好完善應(yīng)對(duì)辦法；不過(guò)，要求當(dāng)事者在事發(fā)48小時(shí)內(nèi)須作報(bào)告，既嫌過(guò)度擾民嚴(yán)苛，還恐令相關(guān)高風(fēng)險(xiǎn)者進(jìn)一步曝露人前，彷彿為黑客製造入侵名單般。美國(guó)還有一招，其中虛幣交易平臺(tái)SUEX就一度被叫停，理由是分析指當(dāng)中逾40%的已知交易對(duì)象是非法的。眾所周知，虛幣的加密性質(zhì)向來(lái)遭不法分子利用，惟相關(guān)交易平臺(tái)又豈止一個(gè)？執(zhí)法部門如何有效查核及追蹤箇中「去中心化」的交易？
「道高一尺，魔高一丈」。踏入互聯(lián)網(wǎng)時(shí)代，黑客勒索難免愈來(lái)愈多，也難徹底禁絕，就像時(shí)至今日扒手仍然存在，這無(wú)奈是伴隨科技發(fā)達(dá)而來(lái)的新常態(tài)副作用，尤其為了方便日益普及的遙距工作，也可能變相為黑客入侵打開(kāi)後門。即使如此，也要爭(zhēng)取「魔高一尺，道高一丈」，包括增加黑客成本，令他們無(wú)機(jī)可乘。事前防範(fàn)方面，離不開(kāi)改善網(wǎng)絡(luò)保安，包括針對(duì)提高關(guān)鍵資料的保安級(jí)別，及定期更新修補(bǔ)程式、提醒員工防範(fàn)釣魚(yú)程式等；事後處理方面，亦須提高執(zhí)法力度與違法罰則，加強(qiáng)與其他地方的經(jīng)驗(yàn)交流，以至跨境合作、信息分享等。警方既要做好相關(guān)宣傳教育，創(chuàng)科局尚可為公營(yíng)機(jī)構(gòu)及社會(huì)各界制訂指引或「懶人包」。畢竟，不僅政府，任何機(jī)構(gòu)甚至任何人，都須警惕落入黑客魔爪。（香港商報(bào)評(píng)論員 李明生）
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83517835 83518291
地址：香港九龍觀塘道332號(hào)香港商報(bào)大廈
