當 亞 洲 正 推 動 智 慧 市
地產及酒店業仍然欠決準備防範網絡事故
< 香 港 > - Marsh & McLennan Companies（紐交所代碼：MMC）的全資子公司、全球領先的保險經紀和風險管理專家達信（Marsh）今日宣佈發表一份有關網絡安全的研究報告：《亞洲區內的網絡風險：錯綜複雜的地產及酒店業》，當中包括了達信在全球及亞洲分別進行調查的結果。調查報告顯示，亞洲區尤其容易受到網絡攻擊。
報告指出，亞洲的地產及酒店業面對越來越大的網絡威脅，主因是區內廣泛使用的物聯網(IoT)、人工智能、區塊鏈、雲端系統及WiFi網絡技術，未有充份監察漏洞或完善的警報系統。黑客和攻擊者最感興趣的是企業的知識財產、可供模仿和盜用身份的個人可辨認資料、付款卡資料以及屬於外部客戶或供應商的保密資料。此外，行內另一個潛在風險，是攻擊者為求勒索而破壞建築物管理系統。
在地產及酒店業的調查中，有半數受訪者表示在過去的12個月內，他們並沒有採取任何行動減輕因網絡事故導致的損失。然而，受訪者最擔心的，是網絡攻擊發生後公司蒙受的聲譽損失（64％），客戶資料外洩(55 ％)，以及業務中斷（52％）。
· 網絡黑客有八成機會選擇攻擊亞洲公司
· 59%的亞洲企業在2016年中，至少每月遭遇一次網絡事故
· 亞洲企業的網絡安全開支比北美洲少47%，而且應對安全漏洞的時間比國際平均水平長1.7倍
· 亞洲地產及酒店業的銷售點終端(POS) 裝置及系統容易受到攻擊，代表著所有網絡攻擊目標的87%
調查亦反映出觀感與現實的差距正不斷擴大：
亞洲地產及酒店業的大多數受訪者（65％）將網絡威脅列為企業五大關注風險之一。另一方面，香港的受訪者有85％僅花費不到10％的年度預算在網絡安全方面。
有88%的地產及酒店業公司認為他們理解公司承受的網絡風險程度，但當中近一半（48％）並不察覺或沒有任何方法來衡量他們確實面臨的網絡風險。
六成的的地產及酒店業公司並沒有制定回應計劃應對網絡事故，也沒有計劃制定任何方法，即使當中五分之一的人表示，在過去12個月內曾遭受網絡攻擊。
對於調查結果，達信香港及澳門董事總經理于蕾女士指出：「儘管受到網絡攻擊的機會很高，大多數企業卻完全沒有準備好應對措施。隨著亞太地區的科技發展步伐加快，相信亞洲企業將意識到他們遭到網絡攻擊的風險將會急劇增加。」
近半受訪者表示，在過去的12至24個月內，他們並不知道公司採取了甚麼方法以減低網絡風險，或指出公司只採取了少於五個減低網絡風險的步驟。
除了欠缺應對網絡攻擊的計劃，亞洲地產及酒店業調查的受訪者中，有31％沒有評估來自外判商、承包商或供應商的外部網絡威脅，也不知悉他們有沒有評估其外部網絡威脅。
于蕾女士補充：「如果沒有適當的措施來減輕第三方風險，企業便很大機會面臨『水坑攻擊』(watering hole attack)，。攻擊者有機會從一個系統（通常是安全性較低的系統），入侵安全性較強的目標系統。」她總結稱：「我們建議地產及酒店業須積極地管理網絡風險，時刻更新系統及完善監測漏洞的匯報程序。同時，嘗試在企業的風險管理計劃中加入網絡安全元素，加強機構的網絡安全文化，並轉移剩餘下來無法完全消除的風險。」
關於調查報告
這份調查報告包涵一項全球網絡風險觀感調查及一項地產及酒店業調查的結果，兩項調查在七月至九月期間於香港進行。總體而言，超過1300名高層管理人員參與了全球調查，受訪者包括資訊科技、風險管理、財務、法律/合規、高層管理和董事會，具廣泛代表性。
關於達信
達信（Marsh）是全球保險經紀和創新型風險管理解決方案領域的領先企業，擁有30000名員工，向全球130多個國家和地區的個人和商業企業客戶提供建議和服務。達信是Marsh＆ McLennan Companies（紐交所代碼：MMC）的全資子公司，後者是一家全球性專業服務公司，向客戶提供風險，戰略和人力資源服務。Marsh＆McLennan Companies在全球擁有60000多名員工，年收入超過130億美元，通過旗下四家處於市場領先地位的子公司幫助客戶在變化多端和日趨複雜的環境中不斷發展壯大。除達信以外，Marsh＆McLennan Companies也是下列公司的母公司：佳達，開發先進的風險，再保險和資本戰略，幫助客戶實現盈利增長並把握新的機遇；美世，提供建議和科技帶動型解決方案，幫助企業滿足人力資源變動帶來的健康，財富和職業發展需求;奧緯，致力於為私營部門和政府客戶提供戰略，濟和品牌諮詢服務。推特關注@MarshGlobal，LinkedIn， Facebook , YouTube,，或訂閱BRINK獲取相關信息。
