行業透視

中小企上雲與防禦網絡攻擊，要先做什麼？

響・商業誌 編輯部｜2026-09-16

網絡事故宗數連年上升，中小企上雲同時要補好防禦。本文整理香港公開資料與官方資源，說明中小企在遷移雲端前後，應先處理的三件事。

中小企上雲與防禦網絡攻擊，往往是同一件事的兩面：業務搬到網上，攻擊面也隨之擴大。然而，資源有限的中小企不必一開始就急於採購工具。事實上，香港已有公開的事故統計與免費官方資源，足以作為規劃的第一步；此外，先把基礎防線做實，再按風險逐步加強技術部署，才是可持續的次序。

先做風險評估，再決定買什麼

中小企資源有限，第一步不是急著採購工具，而是先了解自身弱點。事實上，香港網絡安全事故協調中心（HKCERT）2025年錄得15,877宗網安事故，按年上升27%，創歷年新高，其中網絡釣魚佔近六成（57%）^[1]。然而，只有26%中小企設有專職網安人員，遠低於大企業的59%；採用電郵保安方案的中小企為48%，大企業則達79%^[1]。數字反映中小企在資源與部署上仍有明顯落差，先盤點資產與風險，才能對症下藥。

資料來源：HKCERT「香港企業網絡安全現況」研究（2026），轉引自香港生產力促進局新聞稿^[1]。

免費官方資源已覆蓋基礎防線

香港數字政策辦公室與香港互聯網註冊管理有限公司推出免費的「網絡防禦一站通（Cybersec One）」，為中小企、學校及非政府機構提供網絡安全風險評估、網站安全檢測、員工培訓及模擬釣魚電郵演習，全年接受申請，費用全免^[3]。此外，數字辦與HKCERT推出「網絡安全服務供應商聯動計劃」，經分類及審核的服務供應商按四大類別列出：互聯網安全解決方案、網絡安全評估服務、安全託管及事故應變服務、網絡安全培訓服務，方便中小企搜尋合適方案^[2]。這些資源可先於付費採購使用，降低起步門檻。

上雲要把安全設計在前面

遷移雲端不等於自動安全。事實上，數字辦資料提及，企業網站、電郵系統及雲端服務已成為網絡攻擊的主要目標，包括惡意入侵、勒索程式及網絡詐騙等^[3]；有業界掃瞄更指出六成半的中小企、教育及社福機構網站存在資料外洩風險^[3]。因此，上雲規劃應同時考慮資料加密、存取權限管理、多重驗證與事故應變流程。市場上亦有通訊服務供應商提供企業雲端與網絡安全方案——例如數碼通（SmarTone）透過 SmarTone Solutions 提供 SmarTone Cloud 託管雲端方案，以及網絡安全方案、智能安全風險管理、智能端點偵測及回應、新一代防火牆服務等；中小企可將其視為外部選項之一，但仍須以自身風險評估為依據作比較，不應預設單一供應商^[4]。

員工培訓是最低成本的一道牆

釣魚攻擊佔2025年事故近六成，且場景由電郵蔓延至社交媒體及即時通訊平台（如WhatsApp佔34%）^[1]。然而，技術工具難以完全防範人為疏忽，定期員工培訓與模擬釣魚演習因而重要。事實上，「網絡防禦一站通」正包含免費員工培訓與年度模擬釣魚演習^[3]，中小企可先以此建立「員工防火牆」，再視風險逐步加強技術部署。