昆士蘭保險報告：近半星港企業曾遭供應鏈網絡攻擊 憂供應商AI風險

昆士蘭保險（QBE）近期發布首份《全球網絡風險與人工智能（AI）調查報告》，深入剖析全球企業面對的網絡安全挑戰。報告揭示，在香港與新加坡兩地，近半受訪企業曾遭受供應鏈網絡攻擊，凸顯區內企業在數碼化進程中面臨的嚴峻威脅，供應鏈安全已成為企業營運的重要考量。 調查數據顯示，全球約有38%的企業曾遭受與供應商相關的攻擊。然而，在香港和新加坡，這一比例更高，分別達43%及42%，反映兩地企業在供應鏈環節的網絡安全防禦仍有待加強。網絡攻擊不僅可能導致數據洩漏，更可能引發業務中斷。報告指出，約有18%的香港企業和19%的新加坡企業曾因網絡事件導致業務中斷一天或以上，相較之下，全球企業的平均比例為21%。 隨著人工智能技術的廣泛應用，企業對供應商使用AI所衍生的風險亦日益擔憂。報告發現，接近三分之二的香港企業及超過四分之三的新加坡企業，均對此表示憂慮。這反映了市場對新興技術在供應鏈中可能帶來的潛在脆弱性高度關注。調查進一步解釋，攻擊者往往利用供應商的系統漏洞，以及企業對供應商和合作夥伴的信任，作為入侵企業內部的主要途徑。 儘管網絡風險日益嚴峻，仍有不少企業未有為網絡風險投保。數據顯示，全球及香港均有近四分之一的企業尚未投保網絡保險，在面臨網絡攻擊時可能承受巨大的財政損失。新加坡的情況則略為理想，僅18%的企業未投保相關保險。 昆士蘭保險亞洲網絡主管Sam Russell-Vick強調，鑑於攻擊者日益利用企業與供應商合作關係中衍生的弱點進行攻擊，企業不能再僅限於審視自身的網絡防禦能力。他指出，企業必須將評估範圍擴大至考量其供應商的網絡漏洞，以建立更全面、更具韌性的防禦體系，共同抵禦日益複雜的網絡威脅。