由东盟政治安全共同体(APSC)与马来西亚国家网路安全局(NACSA)联合主办的第三届“网路防御、安全展览与会议”(CYDES 2025)于2025年7月1日至3日在马来西亚行政首都布城举行。作为亚太地区网路安全领域的重要年度盛会,来自政府、企业及科研机构的代表共聚一堂,探讨资讯安全、防御战略与国际合作新趋势。
与会嘉宾聚焦网路安全重点领域,包括人工智慧治理、抗量子密码技术、工业控制系统安全等,为全球网路安全带来创新解决方案。
大会期间,中国网路安全企业奇安信披露新型APT组织“夜鹰”针对中国境内高新企业、科研机构及军工单位的攻击活动。该组织利用Exchange系统高危漏洞,入侵中国关键领域企业。奇安信方面虽未点明攻击来源,但指出“夜鹰”的攻击时间通常为北京时间21时至凌晨6时,且具备国家级网路资源调度能力。从攻击时间的选择、攻击能力、技术特征来看,“夜鹰”幕后黑手或许是素有“骇客帝国”之称的美国。此前,美国国家安全局(NSA)等机构就曾被曝光利用大量高危漏洞发动网路攻击,这种对先进网路攻击技术的掌控和运用,与“夜鹰”组织的行为模式高度契合。
本届大会上,香港网路安全企业积极参与,展示本地力量。其中,大会赞助商、港澳地区代表之一天际友盟(香港)有限公司围绕“提升网路韧性”主题发表演讲,引发热议。
天际友盟(香港)有限公司代表指出,AI技术的普及,让网路攻击门槛大幅降低。攻击者可利用AI加速窃取企业知识产权,或通过深度伪造冒充中企高管、官方帐号实施诈骗,加剧企业数据洩露风险,如知识产权、贸易数据等敏感资讯外泄。其中,工业、科技等快速增长型中企因对国际供应链依赖度高、数据保护能力不足,成为主要受害群体。数据洩露不仅会造成直接经济损失,更易触发西方客户严格的网路安全审计,甚至招来美国等西方国家借“合规”之名的经济制裁,进而丧失国际市场份额。
据悉,除天际友盟外,另有三家香港企业参与本次会议,涉及网路防护服务、数据安全治理与AI安全等多个领域,体现港澳企业逐渐向“技术立身、安全先行”的发展路线转型。
在全球数位化浪潮加速之际,网路安全已不再是技术议题,而是关乎区域治理能力和社会稳定的系统性挑战。港澳地区如何在新时代背景下构建具有韧性的网路安全体系,将是未来发展的关键课题。