2011年8月26日星期五

港交所的蚊患

這篇文章於今日在《信報》的年青有計專欄出刊登。由於版面問題,有兩個段落刪減了,現在將原文在這裡轉載。紅色字體是刪減了的部份。

--------

港交所的蚊患(作者:Bittermelon)

天時暑熱,有利蚊蟲滋生,最近在電視就經常看到一個政府宣傳短片,敎導市民如何去防蚊。短片開首,一個私家偵探打份的男子,在家中被蚊子叮了一口。偵探覺得奇怪,明明家中已做足了防蚊措施,為什麼還會有蚊子呢?鏡頭一轉,就見偵探與一位少女擺了個Chok 舖士,兩人開始查探個究竟。

他們首先查看屋內的防蚊措施,見到水族箱內仍然養有吃孑孓的魚,而且花瓶內的水也有定期更換,即是問題不在屋內。兩人走出了屋外露台,查看空調托盤底並且發覺沒有積水,又查看了貯水容器,也見到全部都蓋好。偵探最後連花盆底碟也檢查了,也發現沒有積水。

不顯眼的地方被忽略

到了這時候,偵探怪叫一聲說:「哈哈,謎底已經解開!答案就在這裏!」然後鏡頭突然一轉,見到有個插有兩三柄傘子的水桶,內有小半桶污水。就是這個不顯眼的地方被忽略了,在下雨後沒有把積水清理掉,最後引致蚊子滋生。

雖然單憑兩三柄傘子就聚積出小半桶污水有點犯駁,但也很欣賞製作人員的心思,用了個既輕鬆而且又有趣的故事,來教導市民如何去防蚊。結尾的口號也很順口,「齊來把蚊滅,預防日本腦炎登革熱」。題外話,其實香港政府的宣傳短片質素相當好,難怪內地經常拿來用做插播。早年筆者在內地廣東一帶公幹時,每當看香港的新聞報導,這些短片就經常在電視中出現的。

言歸正傳,看了這個短片後,令我聯想起早前港交所(388)的「披露易」網頁被黑客攻擊,導致網頁無法登入,最後連累八隻股份需要停牌一事。蚊患何以和停牌有關呢?其在於偵探和港交所一樣,以為做好了防範措施,但就因為忽略了一處不顯眼的地方,最後引起蚊患及停牌。

相信沒有一家企業或者機構能保證其網頁不受黑客攻擊,但絕對有責任做好防範措施。港交所行政總裁李小加於出事的翌日強調,其交易及結算系統的保安完善,至今沒有受到攻擊。這正正就顯示出港交所是有能力去防範黑客攻擊,但就沒有考慮過主系統以外的網頁,也能令引致問題發生。

世事往往連神也不能保證,所以筆者能明白為何李先生說不能保證事件不會再發生,但身為港交所最高的領導人,他不敢保證的言論,就令筆者這種小投資感到非常不安。情況好像某地方發生動亂,地方的警察首長出來說不敢保證動亂會再發生那樣可怕!

做好風險管理挽信心

因一個主系統以外的網站故障,而要令股份停牌,相信黑客就是看準了這一個弱點的。港交所人才濟濟,筆者絕不相信此漏洞在進行風險評估時沒有看到。看來可能因某些原因,例如成本效益,又話者低估其問題的發生機會率,才沒有加強「披露易」的防禦措施。

不過,據聞當日「披露易」出事以後,股份停牌並不是既有的應變計劃而是臨時做的決定。如果真有其事,那麼問題就比相像中嚴重得多。因為這反映中港交所在進行風險評估時,根本沒有考慮過「披露易」停止運作能引發股份停牌。而且是次事件也反映出,港交所的緊急事故應變計劃未及詳盡。就以事故翌日,港交所以上市公司公告板及其他渠道來發放消息為例,為何不是在事件未發生前已經計劃好,而要於相隔一天後才能執行?

儘管涉嫌的黑客已落網,但港交所不能鬆懈,除了應檢討停牌機制外,更應該重新進行風險評估,對所有能令停牌甚至停市發生的事件都對羅列出來,並準備好相應的防範措施以及制定出合適的應變計劃。畢竟香港的國際金融中心地位得來不易,全靠前輩高賢的努力打併才有今天,加上人民幣業務日漸增加,無疑將成為國際焦點,誰願意看到我們原來如此不堪一擊,淪為金融界的大笑話?

黑客攻擊有如蚊患,防範措施稍有不足,隨時將蚊患變成日本腦炎及登革熱。希望港交所能像短片中的偵探一樣,小心而且謹慎地找出所有隱患。最後,如對上述短片有興趣,可以到政府新聞處網站看得到。

年青會計師協會:http://hkyaa.blogspot.com/2011/08/bittermelon_26.html

&&&&&&&&

LinkWithin

Blog Widget by LinkWithin