首7月接1900萬項學校網絡威脅情報　其中9宗涉黑客入侵勒索小學

新學年開學在即，執法部門今日(29日)公布今年首7個月接獲與學校有關的網絡安全事故共有9宗，包括有小學教學電子平台因被黑客入侵而被迫暫停服務。今年上半年接獲超過1.6萬宗科技罪案，比去年同期微升80宗，但損失金額超過30億港元，按年上升14.7%。其中21宗系統入侵個案，涉及的金額超過3,900萬港元，按年大升超過10倍；勒索軟件個案有21宗，較去年的26宗減少，有個案事主被勒索約1千萬港元。

至於涉及學校網絡安全方面，執法部門今年首7個月接獲1900萬項網絡威脅情報，當中與學校有關的網絡安全事故共有9宗。部門舉例指，有小學由外判員工設置VPN入口方便系統維護，但約滿後沒有移除，密碼強度亦不足，導致黑客成功入侵並植入勒索軟件。雖然學校最終沒有繳交贖金，但教學電子平台等被迫暫停服務。

執法部門聯同多家公司及團體，發布《香港學校網絡安全指南》，整合最新的網絡安全資訊，為學校提供指引。指南提供網絡安全政策模版，涵蓋資料和密碼管理、電子郵件安全等範疇，協助學校根據實際需求，制定資訊科技安全政策；指南也會提供實際案例，展示解決網絡安全風險的方法；又設計出一套學校網絡安全事故建議應變流程，包含案例和影響分析，協助學校及時採取行動。網絡安全配置推薦清單提供會話管理、存取控制及錯誤處理等指引，供校方參考，以進一步提升網絡安全設定。

東網網站 : https://on.cc/東網Facebook專頁 : https://www.facebook.com/onccnews/