職場

　　數碼港、消委會等機構早前相繼遭黑客攻擊，香港的網絡安全水平備受關注。但資訊安全專業認證機構ISC2的調查卻發現，多達53%香港網絡安全專家認為，其公司擁有足夠的技術和人員，應付未來2至3年的網絡攻擊。

　　香港作為國際金融中心，無疑是網絡攻擊的熱門目標。ISC2《2023網絡安全勞動力研究》指出，與全球情況一樣，本港的網安人員近年持續應付一系列網安挑戰，包括員工和技能短缺、新興技術危機（如AI人工智能、區塊鏈）、不斷變化的監管要求，以及內部威脅和遙距工作帶來的風險。

應對網安挑戰 須更具創造性

　　該報告顯示，53%本港網絡安全專家認為，他們的公司擁有足夠的技術和人員來確保在未來2至3年內做好應對網絡攻擊的準備，這與全球情況（52%）相當。

　　然而，盡管經濟前景仍然不明朗，但只有26%港企表示會對網安團隊進行削減措施，包括降低預算、裁員、暫停招聘和晉升，優於全球平均水平（47%），反映普遍香港僱主仍優先重視網絡安全團隊。

ISC2行政總裁Clar Rosso認為投身網安職業的人，需具有致力於保護公眾的熱誠、強大的解難和分析思考能力，以及充滿好奇心和求知慾。（受訪者提供圖片）

　　ISC2行政總裁Clar Rosso稱，技能缺口是影響企業網絡安全能力的關鍵因素之一，而香港受訪者反映3大技能缺口，分別是：1.零信任架構的實施（43%）、2.雲端運算安全（42%）以及3.應用程式安全（42%）。

　　另一方面，中小企亦是全球經濟的命脈，惟他們卻面臨極大的網絡威脅風險。ISC2的研究提到，在員工規模少於100人的全球企業中，多達95%是沒有聘用資訊及系統安全（Information and Systems Security）專業人員。

　　相比之下，大型企業則擁有更多的預算、時間和資源，以部署更先進的網絡戰略，而中小企業可能仍要依賴其IT部門，來承擔網絡安全的職責。

　　Clar Rosso表示，中小企業在加強網安能力方面必須更具創造性，除擴大網絡安全團隊外，提高員工技能也是非常重要，尤其在經濟不穩定時期，許多企業都停止招聘人員，而培訓現有員工是最直接的方法。培訓計劃可通過分配技能，來防止出現明顯的技能差距，來緩解人才短缺問題。

亞太網安勞動力缺口 達260萬人

　　她又指出，現時亞太區的網絡安全勞動力缺口已按年增長23.4%，達到260萬人，約佔全球勞動力缺口的65%。這一缺口表明，在整個亞太地區，企業已準備好對網絡安全團隊進行投資，無論是在新人才，還是現有員工方面，都要讓他們掌握必要的技能，以應對不斷變化的威脅環境。

　　她又引述《亞太區網絡安全招聘主管研究報告》，指出多達55%香港招聘主管在尋找網安人才時，仍依賴以傳統標準來請人，例如求職者必須具備網絡安全或IT背景。

　　但在人才難求的背景下，Clar建議企業應擴大招聘範圍，要根據具體的所需技能，而不是以過去所擔任的職務來評估人才，例如考慮從現有的非IT部員工中，吸納適合的網安人才。

　　事實上，有港企已安排非IT部門的現有員工，如客戶服務部（54%）、人力資源部（49%）和傳訊部（49%），擔任初級的網絡安全職位。

港企投資多元共融計劃 遜星日

　　要建立成功的網安團隊，Clar Rosso認為加入多元共融（DEI）元素是不可或缺，因為這有利培養更具實力和更快樂的員工，助企業保持較高的生產率和較低的流失率。然而，女性的網安專業人員仍屬少數，例如在30歲以下的員工中，女性僅佔26%，而在更高年齡段的員工中，女性比例則更低。

　　再者，在培訓、薪酬平等和無偏見晉升等方面，採用DEI措施的公司比例仍然較低。在香港，只有56%受訪者表示公司正在投資於相關的DEI計劃，低於美國（81%）、英國（69%）、新加坡（65%）、日本（58%）等其他地方，反映本港企業在這方面仍然需要作出更多努力。

　　金庸和古龍是上世紀兩大武俠小說作家，其作品不斷重覆翻拍成電影和電視劇，金庸先生寫的是江湖，貫穿在真真假假的歷史人物當中，而古龍說的是武林恩怨情仇，沒有記錄年代，瀟灑到一點歷史包袱也省得背上，江湖比武林複雜，因其包含武林以外的事項，但兩大高手文筆風格迴異，令人看得賞心悅目。

　　古龍先生以古代占士邦為題材的陸小鳳系列，而TVB在70年代拍的決戰前後更是令人記憶猶新，尤其是黃元申飾演的西門吹雪和鄭少秋破格做歹角的葉孤城在紫禁之巔一戰，筆者仍能津津樂道，很奇怪的是除了這幕之外，之前的故事很少人記得，原來這是第一次區塊鏈技術在此時發生。

　　兩大高手在皇上屋頂決戰，盲的花滿樓也想看，換了是今天也是一票難求，需求大便會有假票出現，為了杜絕假票便用了禁宮限量版的疋布做了五條緞帶成為入場門券，由於布疋手工精美和獨一無二，便令到緞帶難以複製，故成為劃時代的防偽標籤，陸小鳳便是第一位用了區塊鏈技術的人，很多別有用心或不懂而裝懂的人常常和加密貨幣混為一談，絕對是誤導群眾，加密貨幣只是用了區塊鏈技術其中一種產品而已。

　　區塊鏈就像鈔票中的防偽浮水印、或大閘蟹腳的防偽3D戒指一樣，只是用來區分辨真假貨品，舉例我有一家咖啡店，有一天有很多人到店裏展示電子優惠VIP 卡說可免費享用咖啡，我怎能區分真與假，就是要倚賴區塊鏈技術，因為它可以追溯到源頭是不是由我發出，中間經過甚麼人也通通知道，有些副本備案到不同人手裏，令到它不能作假而已，概念並不複雜，我們只要知道它有甚麼功能便可以，正如我們只需要知道怎樣分真假鈔票一樣，浮水印怎樣弄的技術就由專業人士負責，我們不需要為此操心，中國政府科技領先全球，正加大力度研究數字貨幣，便要利用區塊鏈技術去防數字偽鈔，令到使用者百分百安心，一出亂子便會影響國家金融體系，不得不嚴肅處理。