非營利組織

香港2026年3月3日 /美通社/ — 面對持續升級的網路威脅，擁有充足資源的大型機構往往能從容部署防火牆及多層次保安方案。然而，非營利團體的處境截然不同——它們必須將有限的財力與人手集中於受助群體及組織的核心宗旨，導致在數碼保安方面往往力不從心。有見及此，香港社會服務聯會（社聯）聯同香港網際網路註冊管理有限公司（HKIRC），向社聯機構會員推廣推「網路防禦一站通」（Cybersec One）計劃，提供免費的網站安全掃描與專業諮詢，幫助社福團體儘早發現設定上的不足及人為風險，為加固數碼屏障邁出關鍵的第一步。 社聯現時擁有逾 520 間機構會員，它們藉由網站或電子平臺，向長者、年輕人及殘疾人士等多元社群提供各式各樣的社會服務。社聯行政總裁陳文宜議員在受訪時指出與 HKIRC 攜手的動機：「在科技日新月異的時代，社聯致力藉助創新技術改善服務質素與運作效能；但與此同時，駭客入侵、電子詐騙、仿冒郵件及系統弱點等風險亦接踵而至。社福團體的資源始終有限，行業內普遍缺乏充裕資金投入資訊科技建設或採購全方位的保安產品。HKIRC 所提供的免費評估與配套工具，恰好彌補了這道鴻溝，讓機構能夠在不增加開支的前提下掌握自身的數碼保安現況，及早揪出潛藏的風險。」 社福團體缺乏資源進行恆常安全檢測 免費評估方案助揭示隱患 HKIRC 為社聯機構會員進行的網站檢測資料顯示，在網路安全方面的成熟程度平均只有 58.15 分（以 100 分為滿分），其中網站安全配置及 HTTPS 加密通訊環節尤其脆弱。社聯總監（善用科技）何美儀表示，鑑於各會員機構的資源水平參差不齊，有必要因應不同狀況，以多元策略推動整體數碼防護意識的提升。 何美儀續指，社福團體在推行數碼轉型時，必須建立正確的保安觀念，包括審視網站設定有否疏漏、辨識哪些資料須經加密處理，以及掌握保護資料安全的基本方法。她提到，部分機構已先行採用雲端方案儲存資料，但亦有資源匱乏的團體仍沿用紙張處理流程。隨著數碼化程序不斷加快，提早鞏固數碼保安不僅有助機構穩步構築防線，更能令服務使用者倍感放心。 培訓步伐追不上威脅變化 「網路防禦一站通」以綜合方案提升保障 何美儀同時指出，除了傳統的仿冒電郵攻擊外，近年更湧現以人工智慧實施詐騙，以及透過高度逼真的虛假網站竊取個人資料等新型手段，因此機構不僅要緊貼最新的攻擊趨勢，更需要確認自身網站是否存在安全缺口。社聯與 HKIRC 攜手為社福團體度身打造的「網路防禦一站通」，提供一體化的數碼保安服務，涵蓋初步風險評估、網站安全配置檢查，以及漏洞識別與具體補救方案。計劃還附設詳盡報告及顧問支援，協助非技術背景的同工清楚瞭解問題根源；同時透過數碼保安意識培訓、最新威脅情報共享及每年一度的仿冒電郵模擬演練，有針對性地改善員工的安全警覺性，堵截人為操作的缺口，逐步增強機構的整體防禦能力。 何美儀透露，目前已有超過 90 間機構會員初步認識了該計劃，其中逾 60 間機構合共提交了 143 個網站接受評估。社聯將主動聯絡被評定為較高風險的團體，進一步提供深入評估與建議，對症下藥逐項改善。 非侵入式掃描確保服務不中斷 業界期待進階培訓與演練 目前「網路防禦一站通」的服務範圍覆蓋中小學、非政府機構及中小型組織。HKIRC 一直以推動各類機構提升數碼保安為己任，冀望藉此次與社聯的合作，讓社福界同樣獲得全面支援。這項合作將協助社聯旗下逾 520 間機構會員完成安全評估及風險測試。 HKIRC 採取的非侵入式檢測模式，令社聯會員機構無需為配合測試而中斷網站運作，確保日常服務不受影響——這對社福團體而言意義重大。只要落實基礎的安全設定並做好員工教育，已可大幅減低受襲風險，讓會員資料獲得妥善保護，進一步鞏固服務使用者的信心。 何美儀補充，在完成首階段的網站掃描工作後，社聯將與 HKIRC 磋商深化合作事宜，計劃推廣更全面的員工培訓、仿冒郵件模擬演練及自我檢測工具，期望在整個社福界培植「防患於未然」的數碼安全文化。 關於香港網際網路註冊管理有限公司香港網際網路註冊管理有限公司 (HKIRC) 為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司，專責從事香港地區頂級域名 (即 .hk及.香港) 的行政工作。HKIRC所提供的域名登記類別包括英文.com.hk、.org.hk、.net.hk、.edu.hk、.gov.hk、.idv.hk、.hk，及中文的.公司.香港、.組織.香港、.網路.香港、.教育.香港、.政府.香港、.個人.香港、.香港，和將會在香港推出其他相關域名的服務。