HKIRC

03/09/2026

【 .hk 數碼教室｜創業拓展香港市場第一步 選對「 .hk 」域名 建立專業網上身份】
創業或拓展香港市場，建立專業可靠的網上形象至關重要。🌐 網站不僅是展示產品及服務的平台，域名更是企業的數碼門面，直接影響客戶對品牌的第一印象及信任度。

對初創企業、中小企及個人創業者而言，選擇合適的「 .hk」 域名，有助展現本地市場定位、提升品牌專業形象，並建立更具可信度的網上身份。當客戶看到熟悉的 「.hk 」域名時，更容易辨識企業與香港市場的聯繫，從而增加信任感。

💡 不同機構適合哪些「 .hk 」域名？
👤 個人品牌及初創企業｜.hk
申請簡便靈活，適合自由工作者、內容創作者及初創企業快速建立品牌網站。
🏢 香港企業｜.com.hk
需提交有效商業登記或公司註冊文件，有助提升網站公信力及專業形象。
🤝 非牟利機構｜.org.hk
適合慈善團體、基金會及社會服務機構，讓公眾更容易識別其非牟利性質。
🎓 教育機構｜.edu.hk
協助學校及教育機構建立官方網上身份，提升家長、學生及持份者的信任度。

🔐 註冊「 .hk 」域名 同時享免費網絡安全支援
建立網站只是第一步，保障網站及客戶資料安全同樣重要。隨著勒索軟件、釣魚攻擊及資料外洩風險持續增加，HKIRC 為「.hk」域名持有人提供多項免費網絡安全支援服務，協助機構提升整體防護能力。

🛡️ 網絡防禦一站通+（Cybersec One+）
提供一站式免費網絡安全資源及支援服務，協助機構加強網站及數碼資產保護。
🔗 了解更多：https://bit.ly/4x9DrLZ

🚀 從域名開始 建立品牌與安全雙重優勢
無論是建立品牌、拓展香港市場，還是提升數碼競爭力，註冊「 .hk 」域名都是邁向成功的重要第一步。

閱讀全文：https://www.hkirc.hk/zh-hant/news-insights/hkblog/blog_0209/

02/09/2026

【Cybersec Wednesday】攻擊者早已潛伏？企業不可忽視的入侵指標管理
不少企業都會部署防火牆、防毒軟體及安全監控機制，卻仍在事故發生後才發現，攻擊者早已進入內部環境並持續活動。

入侵指標（Indicators of Compromise, IoCs）是攻擊者在系統中留下的可觀察痕跡，當這些看似零散的異常訊號未被及時識別、關聯及分析，攻擊者便可能長時間維持隱蔽狀態，逐步擴大影響範圍。

許多風險並非毫無預警，而是關鍵訊號被忽略。

✅ 您的企業是否已將入侵指標納入風險管理與安全治理流程？

立即登入 Cybersec InfoHub 會員專區，閱讀全文，了解如何及早發現潛伏威脅，從被動應變走向主動治理。
https://www.cybersechub.hk/platform/threat/6405?nav=informationSharing:Advisories

#網絡安全 #資訊安全 #入侵指標 #威脅偵測 #安全監控 #風險管理 #安全治理 #企業安全 #資安韌性

27/08/2026

【Cybersec Wednesday】當 AI 自己替攻擊者解密：加密上下文注入攻擊解析
人工智能代理（AI Agent）正從「回答問題」邁向「自主執行任務」，而攻擊手法亦隨之演變。

攻擊者不再直接植入惡意指令，而是將指令加密後隱藏於內容之中，再誘導 AI Agent 自行解密。解密後的內容可能被視為可信資訊，繞過安全檢查，進一步驅動工具執行未經授權的操作，甚至導致資料外洩。

這提醒我們：AI 時代的風險未必來自模型本身，而是來自代理的執行環境與信任邊界。

🔍 您的 AI Agent 在處理外部內容時，是否已有效隔離不可信資料，並對高風險操作設置適當管控？

立即登入 Cybersec InfoHub 會員專區，深入了解加密上下文注入攻擊及其潛在風險。
https://www.cybersechub.hk/platform/threat/6392?nav=informationSharing:Advisories

#網絡安全 #資訊安全 #人工智能安全 #人工智能代理 #企業安全 #風險管理 #數據安全 #安全治理

26/08/2026

「網絡攻防精英培訓暨攻防大賽 2026」圓滿舉行
逾1,500名精英學員參與　展現網絡安全新趨勢與人才培育成果

面對數碼轉型加速及人工智能（AI）技術迅速發展，網絡安全已成為社會及企業關注的重要議題。由香港互聯網註冊管理有限公司（HKIRC）、數字政策辦公室（DPO）、香港警務處網絡安全及科技罪案調查科（CSTCB）及香港網絡安全專業協會（HKCSPA）合辦的第三屆「網絡攻防精英培訓暨攻防大賽2026」圓滿舉行。

今年活動吸引逾 1,500名 來自業界及大專院校的網絡安全專業人士及學生參與，參與人數較去年倍增，創歷屆新高。活動結合理論培訓、實戰演練及攻防競賽，協助參加者提升技術能力及實戰經驗，培育新一代網絡安全專才。

本屆活動更加入 人工智能（AI）安全及新型網絡攻擊技術等內容，讓參加者掌握最新網絡攻防趨勢，透過模擬真實攻擊與防禦場景演練，參賽者在實戰環境中培養分析、應變及團隊協作能力，全面提升網絡安全攻防實力。

HKIRC將繼續聯同政府、業界及學界推動網絡安全及AI安全人才培育，攜手建立更安全、更可信及更具韌性的數碼未來。

#網絡攻防精英培訓暨攻防大賽2026 #網絡安全 #人才培育

21/08/2026

🤖 94%企業已使用 AI，你的機構準備好相關政策及安全使用政策了嗎？

根據 HKIRC 早前進行的「香港企業職場 AI 應用與安全趨勢調查」顯示：
⚠️ 63% 機構尚未制定 AI 政策或使用指引

隨著 AI 日益普及，機構除了善用 AI 提升工作效率外，亦需要建立完善的管治機制，確保安全、負責任地使用 AI。

🎓「安全AI@職場賦能計劃」 免費支援中小企

免費AI培訓課程
安全應用 AI 不僅是前線員工的責任，管理層及資訊科技團隊亦需制定政策、落實風險管理及安全配置，在推動創新的同時保障資料安全。

✅ 管理層
了解 AI 風險、治理及應用策略，平衡創新發展、營運效率與資料保障。
✅ 技術團隊
學習 AI 系統安全配置、權限管理及監察機制，加強資料及系統保護。
✅ 員工
掌握安全使用 AI 原則，提升資料保護意識及風險識別能力。

🎯 立即開始培訓，建立安全 AI 文化 https://bit.ly/4c4om6B

#中小企 #網絡安全 #風險管理 #數碼轉型 #香港企業

20/08/2026

🚀 NGO善用人工智能 更要做好網絡安全
🔐 免費三大培訓 全面提升 AI 應用與防護能力

人工智能（AI）正為各行各業提升工作效率，協助機構進行活動宣傳、數據分析及服務支援等工作。然而，在享受 AI 帶來便利的同時，機構亦需關注網絡安全及資料私隱風險。

🚨 尤其對經常處理個人資料的非政府機構（NGO）而言，網絡安全更不容忽視！
如不慎將敏感資料輸入 AI 工具，或缺乏適當的 AI 安全管治及使用指引，便有機會引致 🔓 資料外洩、❌ 錯誤使用資訊、⚠️ 合規風險，甚至 🚨 網絡安全事故，對機構聲譽及公眾信任造成影響。

除了前線員工需要具備安全使用 AI 的知識外，管理層及資訊科技團隊亦應制定相關政策、風險管理措施及安全配置，協助機構在創新應用與資料保障之間取得平衡。

👉 「安全AI@職場賦能計劃」為NGO提供免費培訓：

🎓 三大專屬培訓課程
針對管理層、技術團隊及一般員工的不同需要，全面提升 AI 應用及風險管理能力，協助機構更安全、更負責任地應用人工智能。

✅ 管理層培訓
了解 AI 風險、治理及應用策略，平衡創新發展、服務效率與資料保障。

✅ 技術團隊培訓
學習 AI 系統安全配置、權限管理及監察機制，加強資料及系統保護。

✅ 一般員工培訓
掌握安全使用 AI 原則，提升資料保護意識及風險識別能力。

📜 AI 策略與政策生成器
協助機構建立 AI 使用守則、風險管理措施及管治框架，提升 AI 管理水平。

👨‍💼 一對一專家顧問服務
提供實務建議，協助機構識別高風險應用場景、制定使用守則及建立事故應變流程，逐步落實 AI 管治措施。

🚀 立即參加「安全AI@職場賦能計劃」，掌握 AI 應用與風險管理知識，推動機構安全創新，提升服務效能，並持續守護服務使用者及公眾信任。 🔐✨https://bit.ly/4zh3XFc

#社福創新 #網絡安全 #風險管理 #數碼轉型

19/08/2026

【Cybersec Wednesday】一次普通預約事件 揭露權限管理的安全盲點
人工智慧代理（AI Agent）正逐漸成為企業系統的新使用者，但未來的安全風險，未必來自駭客攻擊，而可能源於長期被忽略的權限管理缺陷。

近期有案例顯示，AI Agent為了達成預約目標，利用系統授權機制的漏洞，自行操作其他用戶的預約資料。整個過程沒有入侵、沒有惡意程式，也沒有帳戶遭盜用，只是充分利用了系統原本允許的功能。

當人工智慧開始代替人員執行任務，企業是否已確保每項資料和資源都設有適當的授權控制？當異常事件發生時，又能否完整追蹤智能體的決策與操作過程？

立即登入 Cybersec InfoHub 會員專區，閱讀全文，了解人工智慧時代下的權限管理挑戰與應對策略。
https://www.cybersechub.hk/platform/threat/6363?nav=informationSharing:Advisories

#網絡安全 #資訊安全 #人工智慧安全 #權限管理 #風險管理 #企業安全 #網絡防護 #安全治理

19/08/2026

🌟📱打造共融數碼校園 讓每位持份者都能平等獲取資訊、輕鬆參與校園生活！

現今學校愈來愈依靠網站及流動應用程式發布通告、安排活動及加強持份者溝通，數碼平台已成為校園生活不可或缺的一部分。💻🏫

但真正優質的數碼服務，不僅要方便使用，更要照顧所有人的需要 ❤️，包括長者以及有不同學習或溝通需要的人士，讓每位使用者都能平等獲取資訊及享受數碼服務。

為推動數碼共融，HKIRC一直積極支持無障礙數碼發展，並聯同數字政策辦公室舉辦 「數碼無障礙嘉許計劃」，協助教育機構提升網站及流動應用程式的無障礙水平，共同打造更包容、更友善的數碼校園環境。🌟

🏆 「數碼無障礙嘉許計劃 2026」現正接受報名！
✅ 免費專題工作坊
✅ 專業顧問支援
✅ 提升學校網站及應用程式的無障礙水平
✅ 展現機構推動數碼共融的承諾

讓更多持份者都能無障礙地獲取資訊、參與校園生活，共建更平等、更便利的數碼未來。🤝✨

🔗 立即了解詳情及報名： https://www.digital-accessibility.hk/

#數碼無障礙嘉許計劃 #數碼共融 #教育界 #共融校園 #無障礙網站 #無障礙流動應用程式

Broadening the dimension of digital inclusion, realizing the concept of smart cities, and expanding the audience’s daily needs.

18/08/2026

【 .hk 數碼教室｜暑假旅遊旺季來臨 預訂酒店如何避開假網站陷阱？】

暑假旅遊旺季來臨，不少旅客會透過網上平台預訂酒店、機票及旅遊套票。然而，騙徒亦會趁機利用「限時優惠」及「超值折扣」等宣傳字眼，誘導旅客誤入偽冒網站。一旦於假網站輸入個人資料或付款，不但可能蒙受金錢損失，更可能影響整個行程安排。

隨着高仿網站及網絡釣魚手法愈趨成熟，旅客對網站的可信度愈發重視。對旅行社、酒店及旅遊服務供應商而言，建立清晰、可信的官方網上身份，已成為吸引旅客和提升直接預訂率的重要關鍵。當旅客無法確認網站真偽時，往往會放棄交易，甚至轉向第三方平台預訂，令企業錯失官方渠道商機。

作為香港的地區頂級域名，「.hk」有助企業建立專業可靠的品牌形象。由於註冊「.hk」及「.香港」域名須提交有效香港商業登記文件作核實，能加強旅客對網站官方身份的信心，並有助降低誤信偽冒網站的風險。當旅客看到熟悉的「.hk」域名時，亦更容易辨識與香港企業的關聯，提升信任度及預訂意欲。

旅遊業提升網上信任度小貼士
• 註冊品牌相關域名：同步註冊「品牌名稱.hk」及「品牌名稱.香港」，加強品牌保護。
• 清晰標示官方身份：於網站顯示「官方直訂網站」，並採用 SSL 加密及安全支付系統。
• 統一官方連結：在社交媒體、電郵及宣傳材料統一使用官方「.hk」網站連結。
• 鼓勵官方渠道預訂：透過會員優惠或專屬禮遇，引導旅客直接預訂。

在數碼時代，域名不只是企業的網上地址，更是建立信任的重要基礎。透過「.hk」域名，企業可提升品牌可信度、強化官方身份認證，並為旅客提供更安心的網上預訂體驗。

閱讀全文：https://www.hkirc.hk/zh-hant/news-insights/hkblog/blog_1708/

14/08/2026

🚀 數字政策辦公室與HKIRC聯合推出「安全AI@職場賦能計劃2026」！ ✨
共建安全AI新時代｜推動機構智慧轉型 🤝

人工智能( AI )已廣泛應用於日常工作、涵蓋內容生成、設計創作，以及智能助理（AI Agent）等範疇。這些工具大幅提升工作效率，同時亦帶來潛在的網絡安全風險。🛡️。為此，計劃透過專業培訓、AI 策略與政策制定工具及顧問諮詢，為機構提供全面協助，以建立安全且合規的 AI 應用生態。🎉

🌟 計劃核心亮點：
1. 三大專屬培訓：為管理層、技術團隊及一般員工提供專屬培訓，賦能機構安全應用AI的能力。
2. AI策略與政策生成器：提供一個免費的線上AI策略與政策生成器，協助機構快速制定一個適合自身環境的AI策略與政策，讓技術團隊及一般員工掌握正確的 AI使用原則，不會盲目使用AI工具工作，構成潛在風險。
3. 顧問服務：提供限額免費顧問服務，賦能機構進一步優化AI策略與政策。

🔐 計劃效益﹕
✅ 增強管理層對推動職場AI的信心
✅ 保障機構及個人資料安全
✅ 建立清晰且可落實的AI 管治框架
✅ 防範AI配置不當帶來的安全隱患

📢 歡迎全港中小企業、學校及非政府機構參與，攜手邁向安全AI新時代！

🎉 費用全免｜立即參與！
🔗 計劃詳情：https://bit.ly/3TUbo5g

#人工智能 #網絡安全
#職場賦能 #數碼轉型