世界互聯網大會亞太峰會·香港丨永信至誠獲威脅情報“突出貢獻獎”，以實戰情報能力支撐數字經濟安全發展

來源：市場資訊

（來源：永信至誠）

4月13日至14日，由世界互聯網大會主辦、香港特別行政區政府承辦、香港特別行政區政府創新科技及工業局等協辦的2026年世界互聯網大會亞太峰會在香港舉行。峰會吸引了來自全球50余個國家和地區的政府部門部長級官員、國際組織高級別代表、駐華使節、互聯網領軍企業代表及專家學者等近千名嘉賓參會。香港特別行政區行政長官李家超出席開幕式并致辭。

圖：香港特別行政區行政長官李家超

峰會期間，在由香港網絡安全專業協會與世界互聯網大會數智研修院聯合主辦的“AI×網絡安全：人類與智能體共存——構建未來網絡安全框架”主題沙龍上，永信至誠香港「數字風洞」測評中心憑借報送的涉及香港地區賬號口令泄露的高價值威脅情報，獲評“突出貢獻獎”。相關情報為有關單位及時處置潛在數據安全風險提供了重要支撐。

該獎項既是對永信至誠長期參與香港數字安全建設工作的認可，也是對支撐威脅情報監測工作的「定心」數據威脅情報與處置平臺技術能力的充分肯定。

當威脅情報亮起紅燈

「定心」助力政企客戶守住數據安全

在數字化深入發展的今天，數據與網絡安全監管要求持續加強，金融、醫療、能源、通信等重點行業在發生網絡安全事件后，通常需要在極短時間內完成事件研判并向監管機構提交報告。這意味著，當數據出現在地下數據市場時，留下響應窗口十分有限。對于關鍵基礎設施運營者、大型政企單位而言，如何在數據泄露事件發生后迅速完成風險研判與應急處置，已成為數據安全治理的重要能力。

在長期服務關鍵基礎設施單位與大型企業客戶的實踐中，永信至誠數字健康專家團隊依托「定心」數據威脅情報平臺，持續開展多源威脅情報監測與分析，逐步構建起成熟的數據泄露風險監測能力。并形成了覆蓋情報發現、研判分析、應急響應、體系整改及長效防護的「定心」數據威脅情報與處置產品乘服務解決方案，當監測到客戶相關數據泄露情報時，永信至誠專家團隊能夠立即啟動從情報確認、影響評估到風險收斂的完整響應鏈條，協助客戶在監管要求時限內完成合規處置，最大限度降低數據持續外露帶來的業務損失與聲譽風險。

情報確認與影響評估—快速評估影響邊界

威脅情報數據魚龍混雜、真偽難辨。當監測到疑似客戶數據泄露情報時，首要任務是快速驗證情報真實性并評估影響邊界。

基于「定心」平臺，專家團隊能夠對泄露數據樣本展開研判，確認數據的真實性、時效性及危害范圍；同時結合客戶數字資產臺賬進行關聯分析，快速定位受影響的業務系統、網絡節點及人員范圍，明確泄露源頭與擴散路徑，并形成專業事件分析報告，為客戶判斷事件嚴重程度、決定是否啟動應急響應提供決策依據。

應急響應與風險收斂—快速完成“止血”

確認數據泄露屬實后，客戶面臨一系列緊迫決策：是否向警方報案？向主管部門上報哪些內容？何時告知客戶與合作伙伴？如何在最短時間內阻止數據繼續外流？

在完成事件分析報告后，專家團隊會進一步指導客戶啟動應急處置機制，執行策略優化、權限管控、賬號排查、安全加固等風險收斂措施；明確各崗位人員的緊急處置動作并督促執行；協助輸出符合監管要求的標準化事件報告，支撐合規通報工作。通過專業化、流程化的處置支持，確保客戶在監管時限內完成響應，將數據持續外露風險降至最低。

第三步

根因排查與體系整改——堵住“漏洞”

數據泄露往往會暴露出企業防范體系的短板，永信至誠專家團隊能夠針對事件開展深度根因分析，排查業務應用漏洞、終端安全風險、網絡防護漏洞、人員安全管理漏洞及安全運營漏洞，協助客戶制定體系化的持續整改方案，建立可落地的數據與網絡安全管理制度，實現從“應急止血”到“實質增強”的轉變。

第四步

長效驗證與持續監測——防止風險“復發”

針對調查過程中暴露出的防范短板，「定心」數據威脅情報與處置產品乘服務解決方案為企業提供全階段處置閉環及整改服務。通過數據危機事件的排查及根因分析，針對發現的業務應用漏洞、終端安全風險、網絡防護漏洞、安全管理漏洞、安全運營漏洞，協助企業制定體系化的持續整改方案，建立可落地的數據與網絡安全管理制度，進行體系化的閉環整改。

從“治已病”到“治未病”

強化數字健康管理，筑牢政企安全底座

在數字經濟時代，數據安全不僅關乎企業自身經營穩定，也關系到產業鏈與社會數字基礎設施的安全運行。面對日益復雜的網絡威脅與持續升級的監管要求，網絡安全建設不能止于“事后救火”，更不應在數據泄露事件爆發后才被動響應。真正的安全韌性，源于“治未病”的數字健康管理——通過資產梳理、持續監測與體系化安全治理，將安全防護關口前移，在風險萌芽階段即實現風險收斂，最大程度降低安全事件發生的概率與影響。

作為數字安全測試評估賽道領跑者、網絡靶場與人才建設領軍者、AI「原生安全」倡導者，永信至誠將持續基于「定心」數據威脅情報與處置平臺開展威脅情報監測與風險研判工作，助力關鍵基礎設施運營者、大型企業及重要機構建立覆蓋全生命周期的數字健康管理機制，讓安全防護從被動應急走向主動預防，為數字經濟高質量發展提供堅實保障。保障數字健康，帶給世界安全感。