香港政府將於 2026 年 1 月 1 日 正式實施《保護關鍵基礎設施（電腦系統）條例》，能源、資訊科技、銀行和金融服務、交通、醫療保健、通訊及廣播等八大行業。

為協助企業了解法例最新要求，並強化網絡安全防禦，edvance 舉辦 Splunk 安全監控工作坊，由專家帶你深入了解條例內容，並透過 Splunk 進行實時監察系統異常行為，提升企業網絡安全防禦能力，確保合規、減輕風險。

工作坊重點：

• 了解《保護關鍵基礎設施（電腦系統）條例》 內容和相關解決方案
• 如何運用 Splunk 提升回應速度、減輕 IT 團隊負擔
• Splunk Enterprise & Splunk Enterprise Security 方案介紹
• 基本搜索技巧與 Splunk's Search Processing Language (SPL)教學
• 實戰演練：威脅獵捕與事件調查
  

*參加工作坊舉行的小遊戲環節，即可贏取限量版 Splunk 精選禮品！

三十而立，四十而不惑。黃迪奇（Dicky Wong），曾在網絡罪案調查科擔任高級督察，11 年後選擇拋棄「鐵飯碗」，轉到大型私人機構任職網絡安全主管，獨特的工作經驗令他視野更廣。人到四十，忠於自己的 Dicky 再次勇敢跳出舒適圈，決心創立顧問公司「銷售智慧」，Dicky 稱：「我喺香港土生土長，如果自己有呢個能力，點解唔去幫自己人？」

商科出身　非傳統IT人

在網絡安全界別打滾十多年，最有趣的是，Dicky 並非 IT 人出身。當年選科潮流以商科為主，他便順應父母「有出路」之說，在大學修讀經濟及管理。不過，Dicky 自小已對電腦有濃厚興趣，最愛看與網絡、黑客有關的電影，他笑著憶述：「我十一、二歲 時，已經識得經 Floppy 用病毒去感染同學嘅電腦。」

大學畢業後，Dicky 在金融資訊科技公司工作，除了銷售與分析外，亦有寫電腦程式，對科技領域越發感興趣。不過，為圓父親子承父業的心願，他在 5 年後便減薪投考警隊。於 CID 工作期間，Dicky 自言「警運」一般，不時遇上謀殺案、家庭悲慘案，最高峰更試過一日見八具屍體；及至兩年後便捉緊機會，轉到科技罪案組，成為人生一大轉捩點。

背景獨特　涉足公私營領域

到了科技罪案組，Dicky 邊做邊學，如學習數碼取證，與一般搜證大為不同。當時市民對網絡安全認識不深，裸聊相當盛行，Dicky 及部門同事合作分析所有香港與裸聊有關的個案，經國際刑警組織協調下，前往其他國家拘捕疑犯。除了調查案件，Dicky 曾在網絡安全組及資訊系統部工作，負責加強市民網絡安全意識、與業界緊密接觸，以及與其他不同的外國執法機關溝通、交流及合作，為他打開了網絡安全領域的新路徑。

在警隊 11 年間，Dicky 獲得獨特的工作經驗，離開警隊前，負責處理內部系統。Dicky 坦言想透過其專業技術繼續發展其事業，於是決心外闖，轉投新世界集團任職網絡安全及科技風險主管，期間更為啟德體育園擔任網絡安全首席顧問。

由政府轉到私人企業，「我嘅核心 Skill set 冇轉過，一直都係做網絡安全同科技風險，只係公司角色唔同咗」。他以來年實行的《保護關鍵基礎設施條例》為例，「對業界可能係好新，但喺政府入面，好早已經見到呢件事」，加上常與外國機構交流，獨特的工作背景，令其體驗、視野與角度都有所不同，「明白唔同機構要處理嘅方式唔同，用嘅科技都唔同」。

銷售智慧　助關鍵基礎設施營運商配合法例

身為欖球好手，Dicky 在英國留學時曾在過千人中脫穎而出，成為被選中的 23 人之一，是首位香港人代表英格蘭東部出賽，「冇人做，唔代表做唔到，嘗試去做，咪試下去做第一個」。

這種運動精神貫徹始終，加上孜孜不倦的 Dicky 正在中大修讀 EMBA，期間接觸到很多身為創業家與管理層的教授和同學，啟發他踏上創業之路。他遂於今年初決定再次跳出框框，創立香港第一間資訊科技及網絡安全諮詢機構——Syber Couture，利用豐富且獨特的工作經驗與知識，協助本地企業在中西合璧的環境下，順利地配合法例需求，特別是關鍵基礎設施營運商。他笑言此舉是「銷售智慧」：「我覺得我嘅 Skill set 可以喺市場上畀到好好嘅建議，去加強業界同公司嘅網絡安全能力。」

Syber Couture 最與別不同之處，是總部設於香港，由本地團隊主導，並具備本地法規與威脅分析能力，更切合香港企業需要。Dicky 希望能將香港人的拚搏精神發揚光大，為本土的科技生態圈貢獻，並堅信：「想畀人知道，香港都會有土生土長可以創造到嘅嘢，一開始未必最完美，但我哋一定會努力做到最好！」

著名品牌 Gucci、Balenciaga 及 Alexander McQueen 的母公司開雲集團（Kering）遭黑客入侵，估計數百萬客戶個人資料外洩，被盜取的資料包括顧客姓名、電郵、電話、住址、購買紀錄等敏感訊息，集團未有公布受影響的品牌及地區。

Kering 證實是次網安事故，強調已主動向相關資料保護機構報告事件，並以電郵方式通知受影響顧客。集團指出，今年四月遭黑客入侵，但六月時才發現不明人士短暫登入內部系統並取得部分客戶資料。集團又強調，無任何銀行帳戶、信用卡或身分證號碼等資料外洩，已加強 IT 系統安全保護。

據《BBC》報道，涉事黑客組織自稱為「Shiny Hunters」，聲稱手上有多達 740 萬個獨立電郵地址的資料。BBC 取得黑客提供的樣本後驗證，發現資料真確並涵蓋數千條個人紀錄，部分客戶消費金額超過 1 萬元美金，有少數客戶消費金額達 3 萬至 8.6 萬元美金。萬一黑客將上述資料外洩予其他騙徒，或會導致高消費者成為二次黑客攻擊及詐騙的目標。

「Shiny Hunters」經 Telegram 接受 BBC 訪問時指出，曾於六月初聯絡 Kering 談判，要求對方以比特幣支付贖金，威脅如未獲滿足則可能洩露或出售資料。惟 Kering 否認曾與黑客談判，稱已根據執法部門之建議，堅拒支付任何贖金。

資料來源：https://www.bbc.com/news/articles/crl5j8ld615o