電子「寶藥黨」

假日閒逛，發現街上不少警方呼籲市民小心受騙的橫額。的確，近年來在本港發生的街頭騙案，例如寶藥黨、迷魂黨、祈福黨、千年蟲藥等等，非但未能杜絕，騙徒手法更是每每層出不窮，甚至已蔓延至網絡上的虛擬世界。

上星期，本港的區域法院便判處一名企圖透過電郵詐騙的尼日利亞男子入獄四年。該男子在去年發放大量電郵，訛稱有一筆為數二億港幣遺產在銀行無人認領，市民若可借出戶口轉帳並繳付十九萬元港幣的行政費，便可得到部分遺產。他最後被法院裁定企圖以欺騙手段取得財產罪成，這也成為香港首宗透過電郵詐騙而被成功入罪的案件。

以上談及的其實只是網上騙案的冰山一角。事實上，不少網上罪行如虛假銀行網站，或以病毒電郵在電腦上植入有關程式，藉以竊取重要資料如信用卡和銀行戶口密碼等等案件，早已隨互聯網和電腦愈趨普及而與日俱增。這一個趨勢，不只為一般市民，也為整個社會帶來難以想像的危機。特別是政府和商業企業，若遭到黑客攻擊，入侵網絡盜取重要資料，又或癱瘓本港的資訊基建系統，經濟損失不但無法估計，整體的運作也將會受到極大影響。

資訊保安危機看似防不勝防，但這些問題其實是現今的科技可以解決的。反而最大的障礙是政府、市民和企業對資訊保安的警覺性仍然不足。相比起其他先進國家，如美國、加拿大、澳洲、日本及新加坡等，我們甚至連一套長遠的資訊保安政策都沒有，難以防範一旦出現的資訊保安危機。

就著這一個問題，我在今年一月便已經聯同資訊保安業界向政府提出關注。我們除了建議政府應在資訊保安方面須擔當更重要的角色外，也促請她成立一個跨政府部門、公營機構及業界所組成的專責委員會，制訂香港有關資訊保安方面的長遠政策及措施，提高市民及機構在這一方面的認識及警覺性，並因應資訊科技發展所帶來的新風險，作出評估及建議。

(本文已於2005年3月26日刊於東方日報龍門陣"單刀直入"專欄)