网络与 AI 风险每周重点：香港事故数字与企业应对
一句摘要：香港的网络安全事故与资料外泄通报持续上升，监管要求亦已收紧；企业应将「风险评估、事故应变、保险保障」视为同一条防线的三个环节。
本栏每日整理香港与全球的 AI 及网络风险动态。本期先以官方公布的年度数字为基线，让企业对风险规模有具体概念，再列出三项可立即执行的动作。
一、官方数字：风险正在上升
- 香港电脑保安事故协调中心（HKCERT）：2025 年接获 15,877 宗 网络安全事故，按年上升约 27%；当中网络钓鱼占约 57%，仍然是最常见的入侵入口。
- 个人资料隐私专员公署（PCPD）：2025 年录得 246 宗 资料外泄通报，按年上升约 21%；其中 81 宗 涉及黑客入侵。
- 趋势解读：钓鱼与凭证盗用是低门槛、高回报的攻击；一旦进入内网，外泄与勒索往往接踵而来。
上述数字均来自官方年度公布，引用时以官方最新版本为准。
二、监管收紧：《关键基础设施（电脑系统）条例》已生效
《保护关键基础设施（电脑系统）条例》（第 653 章）已于 2026 年 1 月 1 日 生效，对指定关键基础设施营运者的电脑系统设下更高的保安与通报责任。对一般企业的连带影响是：大型机构会更严格审视供应链与服务商的网络韧性，间接推高对第三方风险管理的要求。
三、企业可立即做的三件事
- 先做风险评估：参考保监局《网络韧性评估框架》（CRAF / GL20）自评网络韧性，保险公司在承保前通常也会要求类似材料。
- 建立事故应变清单：明确「谁在第一时间停机、谁通知监管、谁联络保险公司」，缩短从发现到通报的时间。
- 检视保单缺口：确认现有企业保险是否涵盖网络事故（资料外泄、业务中断、赎金相关费用），以及 AI 相关责任是否被除外。
结语
网络保险不是「出事后才赔钱」的单点工具，而是企业整体风险治理的一环。下一期我们会跟进全球承保机构在 AI 责任条款上的最新取向。
本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。