行內動態

    IT 業界年度重頭戲——由本地解決方案分銷商安領科技(Edvance Technology)舉辦的 TechFORWARD 27,正式開場!今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題,現場有多達 20 間網絡安全供應商攤位展示,全日設有 12 場專家演講及專題討論,聚焦 4 大戰略重點,帶領一眾參加者全方位加速 AI 旅程,成為自主型企業。

    活動由立法會議員(科技創新界)邱達根議員揭開序幕,他致辭時表示,資訊科技行業瞬息萬變,業界每隔兩、三年便要學習新知識、掌握新技術。回顧過去十多年,從互聯網相關解決方案、SASE、雲端,以至今天備受關注的 AI,技術發展不斷推動業界向前。邱笑言:「IT 界一直都『捲』」,並相信未來競爭將更趨激烈。正如活動名稱「TechForward」所寓意,科技持續進步,科技企業亦要緊貼發展,走在最前端。

    邱議員亦呼應活動主題,指出 AI、Cloud 及 Cyber Resilience 是業界的重要發展方向。他直言:「冇 AI 搞唔掂」,強調企業必須了解如何採用 AI,並適應 AI 帶來的轉變。

    立法會議員(科技創新界)邱達根議員

    隨後,Edvance International Chairman & Group CEO Raymond Liu 致辭,回顧近日網絡安全業界經歷的「黑色十月」。他提到,期間接連出現網絡攻擊及漏洞事件,包括 PHP 漏洞事件,而 AI 驅動的網絡攻擊亦備受關注。他表示,edvance 一直以「Add Value」為宗旨,在此期間迅速回應客戶查詢,並主動提醒現有客戶留意相關風險。

    Raymond 同時強調終身學習的重要性,指出是次活動為業界提供了交流與互相學習的機會。他表示,「TechForward27」這個名稱,正正反映 edvance 着眼未來的方向,「你哋遇到嘅挑戰,就係我哋嘅機遇」。

    Edvance International Chairman & Group CEO Raymond Liu
    TechForward27 司儀 Cathy Wong

    上午的專家分享環節,由 AWS Senior Solutions Architect Samuel Suen 打響頭炮。他探討企業如何突破採用 AI 的障礙,將挑戰轉化為機遇,並分享三大策略:Security for AI、AI for Security,以及 Resilience to AI Threats,分別聚焦保障 AI 安全、運用 AI 加強防禦,以及提升應對 AI 威脅的韌性。

    隨後,Thales Senior Sales Engineer Ben Lam 以 PHP2Shell 事件為切入點,剖析企業面對突如其來、須迅速處理的 CVE 漏洞,以及雲端服務供應商(CSP)指引不足等痛點,並分享如何在雲端生態中協同應對挑戰,實現「一齊贏」。

    隨着 AI 逐漸成為企業營運的核心,Hewlett-Packard Enterprise Principal Architect Nelson Lai 接着指出,AI 的應用早已不限於 Chatbot 或 Copilot,更可透過 AI Agent 協助處理訂單、管理投訴,並在過程中存取不同類型的數據。他提醒,AI 能力越強,伴隨的風險亦越大,因此企業必須建立有效的管治機制,並就此分享具體方法。

    上午 Coffee Break 稍作休息過後,繼續專家分享環節,由 Delinea Sales Engineer, APAC Albert Chu 接棒。他引用調查指出,過去一年,九成企業承認在身分識別的可視性方面存在缺口,單靠登入時的驗證已不足以確保安全。Albert 隨後剖析人工智能環境中的身分管理流程,並分享執行階段授權如何協助企業加強存取管控。

    企業應如何建立對人工智能的信任?Splunk Partner Technical Manager, North Asia Cui Yue 引述調查預測,到 2028 年,將有 13 億個人工智能代理投入運作。隨着人工智能代理日益普及,涉及的數據亦越來越多,傳統管理方式已難以應付。他繼而分享企業如何有效管治人工智能,應對隨之而來的管理挑戰。

    上午最後一節由 Gigamon Senior Sales Engineer Victor Tong 壓軸,介紹 Gigamon 如何擔當「中間人」的角色,收集、管理及優化網絡流量,實現深度可觀測性。他亦分享如何藉此減少無關或重複的訊號,降低每日告警量,並精簡所需工具及節省成本。

    網絡安全事故接連發生,過去一個月全球先後發生上千宗黑客入侵、網絡癱瘓及資料外洩事故,更被稱為「黑色十月」。Fortinet 香港、澳門及蒙古區域總經理 Michael Fung 在 TechFORWARD27 的 Executive Luncheon 致歡迎辭時指出,AI 令網絡攻擊變得更快速、更大規模、更精準,企業卻不能因風險而停下應用 AI 的步伐。

    Fortinet 香港、澳門及蒙古區域總經理 Michael Fung

    隨後,Fortinet Regional Head of Cybersecurity Consultant Nick Ng 進一步分享,企業使用 AI 時不僅要防範外部攻擊,亦要掌握內部 AI 工具及代理的使用情況,避免形成安全盲點。

    針對上述挑戰,Fortinet AI-Native Security Fabric 從治理(Govern)、防護(Secure)及營運(Operate)三大方向出發,結合 AI 使用可視性以及多層防護,協助企業應對風險,在發揮 AI 潛能的同時,建立更全面的安全管控。

    Fortinet 憑藉多年 AI 及機器學習技術經驗,可協助企業以「AI 對抗 AI」,讓員工在更安全的環境下善用 AI,兼顧工作效率與網絡安全。Michael 指出,與其阻止員工使用 AI,不如為他們提供一個更加安全,更加安心的環境。

    Fortinet Regional Head of Cybersecurity Consultant Nick Ng

    TechForward27 節目豐富,同場更加映 Live Demo,由剛奪得亞太廣播聯盟機械人大賽 2026 冠軍及亞軍的港大、中大 Robocon 團隊,即場展示冠軍級機械人及技術!

    兩支團隊均首次參與企業活動的現場示範,與商界及資訊科技業界人士交流。港大 Software Team Leader Andy Zheng 介紹,團隊每年因應比賽主題,花約一年研發機械人,透過全自動及遙控機械人互相配合,完成九宮格「過三關」任務。

    他指出,業界觀眾較關注技術的實際用途;雖然機械人主要為比賽而設,但其雷達環境掃描及自動導航技術,其實與自動駕駛技術也有不少共通之處。

    至於中大團隊核心成員 Harrison Tsang 則表示,相比以學生為主要觀眾的校園示範,是次活動讓團隊接觸更多不同背景的業界人士,而參觀者主要關注設備系統及比賽準備過程。他認為,活動既讓成員認識不同的網絡安全及資訊科技方案、拓闊視野,亦提供了展示平台,讓外界了解團隊的成果,感受成員對機械人研發的投入與熱誠。

    下午的專題討論環節,由主持人 Hong Kong Computer Emergency Response Team Coordination Centre (HKCERT) Head Otto Lee,以及三名嘉賓一共探討主題 The Next Security Frontier: Strategic Resilience Amid Divergent East-West Security Paradigms,即「安全新前沿:東西方安全範式分歧下的戰略韌性」。

    討論嘉賓包括:CLP Holdings Ltd Director of Cyber Security Operations, Incident Response and Intelligence Michael Cheung、Cyberport Chief Information Security Officer Stanley Wong,以及 Nanyang Commercial Bank, Limited Head of Information Security Division Kelvin Wong。

    他們表示,隨着越來越多機構採用 AI,做好 AI 治理(AI Governance)亦變得更為重要,以確保 AI 的應用安全可靠。機構在採用 AI 時,應審視相關流程,評估其對社會大眾的潛在影響,並避免侵犯私隱。

    此外,涉及 AI 的攻擊手法已日趨成熟。安全團隊除了需要具備相關專業資格,更要有實戰經驗,並定期接受訓練,才能更有效地應對威脅。

    至於中國內地與西方方案的兼容性,他們認為,兩地公司均有優質方案。用家應先了解產品能否解決現有問題,並考慮使用環境及相關規範的差異,再選擇最合適的方案。

    專題討論後,繼續有專家分享時間。AI 加速企業創新,同時亦降低網絡攻擊門檻,Sangfor Technologies Security Solution Consultant Patrick Peng 指出,企業可從「Security for AI」及「AI for Security」雙向入手,一方面加強 AI 應用安全,另一方面運用 AI 提升防禦效率。

    面對大量安全警報及專業人手不足,企業需要更高效的安全營運模式。YanHuang Data​ Head of AI SOC Products Chris Fu 指出,AI 不再只是問答助手,更可化身「數字安全員工」,協助分析日誌、篩選警報、調查威脅及執行回應等,實現安全 AI SOC。

    來到最後兩場專家分享環節,Tenable Security Engineer, CISSP Daby Cheng 以 PHP2SHELL 事件作開場,指出企業需要更主動、持續的風險管理方式,才能追上網絡威脅的變化。透過持續威脅暴露管理(CTEM)結合 Agentic AI,可更快識別受影響資產、優先處理對業務影響最大的漏洞。

    人是網絡安全的重要防線,「有一個攻擊面,我哋永遠 Scan 唔到,亦 Patch 唔到,就係我哋自己。」Green Radar Senior Manager, Product Management Kaylee Cheung 指出,隨著 AI Phishing 內容愈趨逼真,企業需要重新思考安全教育,重點不只是提升意識,更是讓安全行為融入日常工作,建立真正的企業安全文化。

    全日活動逾 320 人出席,參加者反應踴躍,互相交流網絡安全心得,共守企業安全。

    IT 業界年度重頭戲——由 Edvance Technology 舉辦嘅 TechFORWARD 27 隆重登場!今年以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題,專為 IT Leaders 及網安專家而設,聚焦 4 大戰略重點,帶你全方位加速 AI 旅程,成為自主型企業!

    活動集結 Fortinet、AWS、HPE、Thales、Sangfor、Splunk 等中西著名 IT 品牌,設有逾 18 個 Showcase,全日共 12 場嘉賓演講及 Panel Discussion,更邀請到 HKCERT、數碼港、中電及南洋商業銀行嘅 CISO 與 IT 高層親身分享,拆解最新安全架構,探討東西方安全思維下嘅最新策略。 同場加映 Live Demo 🤖 由剛奪得亞太廣播聯盟機械人大賽 2026 冠軍及亞軍嘅港大、中大 Robocon 團隊,即場展示冠軍級機械人同技術!

    🎁上下午時段均設有 Lucky Draw,豐富禮品包括最新 Apple iPhone 18 Pro、Insta360 Luna Ultra 等多項巨獎!

    生成式 AI 工具選擇越來越多,但對香港中小企而言,在人手有限的情況下,如何將工具融入日常業務,正是應用 AI 的一大難題。香港電訊(HKT)全新推出自主開發 AI 平台 HKT.AI,分設個人版及企業版,其中企業版正正是針對中小企而設。

    香港電訊商業客戶業務董事總經理吳家隆(Steve)接受專訪時表示,平台結合不同大模型、逾 40 個 AI 智能助手,以及本地支援服務,讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。

    以 Click and Use 思路設計平台

    使用生成式 AI,不少人首先想到如何寫好提示詞(Prompt),然而 Steve 認為,中小企最需要的未必是一套寫 Prompt 的技巧,而是一個能夠直接協助完成工作的工具。因此,HKT.AI for Business 採用「Click and Use」的設計思路,按常見業務需要預設智能助手,讓用戶透過選項、上載資料及少量輸入,便能展開任務。

    平台提供逾 40 個智能助手,按不同業務職能分類。Steve 以中小企的五項日常任務為例,包括製作簡報、製作推廣短片、與供應商開會,同時處理公司申報及關注網站安全,過往可能需要半日處理的工作,在 HKT.AI 的幫助下,有望縮短至約 30 分鐘完成。

    以銷售簡報為例,用戶可在簡報工作室輸入產品名稱、上載產品規格及公司標誌,再選擇簡報對象、用途和範本。用戶毋須由空白頁開始,也不必把所有要求逐項寫成長篇提示詞,便能建立簡報初稿,再按實際需要調整;而製作推廣影片亦採用類似流程。

    Steve 介紹 HKT.AI for Business 的智能助手,部份更是專為香港企業而設。

    對於不少預設任務,HKT 已選配合適模型,減少用戶逐一比較及測試的負擔,而希望自行探索的用戶,則可在聊天介面選用不同類型的模型。這種整合亦回應了企業同時使用多項 AI 工具的困難,因為中小企可能需要向不同供應商訂閱服務,生成內容又分散在各個平台,後續轉移及重用相當繁複。HKT.AI for Business 因此設有資料庫,集中保存 AI 生成的輸出,方便用戶查找,減少在不同工具之間搬移內容的工夫。

    香港專屬助手 協助處理本地營商事務

    HKT 多年來由寬頻、雲端以至數碼轉型,一直服務香港中小企,除了通用的內容製作功能,HKT.AI for Business 亦特設香港專屬專區,涵蓋公司申報及中小企資助等助手,把本地營商需要納入平台設計。

    例如,公司申報助手可協助用戶查找週年申報所需的表格、期限及費用等資訊,並引導用戶前往公司註冊處取得相關文件,旨在為中小企提供處理方向與資訊,釐清下一步工作,而非代替企業完成整個申報程序。Steve 認為平台最大的價值在於整合不同模型與助手,以一站式方式解決企業的實際問題。

    設 CIO Suite 將支援延伸至網絡安全

    除了提升日常工作效率,HKT.AI 亦推出 CIO Suite,為資源有限的中小企提供 IT 團隊般的支援。其中,Domain Security Scanning 讓用戶輸入公司網站,即可檢查網域及子網域的潛在安全問題,並偵測憑證外洩風險;企業電郵帳戶保護則協助識別釣魚電郵及相關惡意網站,配合網絡安全顧問,為企業提供風險應對指引。

    Steve 坦言,大部份中小企未必有足夠人手專門負責網絡安全,「咁我哋不如做一個 AI 嘅 CIO」。透過網站安全檢查及相關報告,用戶可了解潛在問題;電郵保護則針對釣魚連結風險,協助阻止用戶前往相關惡意網站。當企業遇到可疑電郵或其他網絡安全疑問時,也可透過 AI 網絡安全顧問查詢處理建議。

    至於企業關注的 AI 資料處理問題,Steve 回應指平台生成的輸出會儲存在 HKT 的儲存環境,HKT 不會利用這些輸出作模型訓練。不過,對於較為敏感的資料,他認為可考慮本地部署或專用環境,而不應把所有 AI 應用視為同一種資料處理模式。

    月費每用戶港幣 88 元起

    HKT.AI for Business 按用戶收費,月費由港幣 88 元起,並以 Credits 計算不同任務的用量,企業可按需要增購點數,亦不限定 HKT 寬頻或其他商業服務客戶使用,「今日我哋係一個客戶、一間公司、用一個 User 都得嘅」。

    Steve 認為,提供平台只是第一步,要讓中小企持續使用 AI,配套同樣重要。HKT.AI for Business 因此加入 AI 工作坊、教學影片及 7×24 支援熱線,讓企業在操作及應用過程中遇到問題時,可以尋求協助。

    「長遠我哋一定唔會只得 40 個助手,仲會有其他助手。」Steve 透露未來將持續擴展功能。除 CIO Suite 外,團隊亦正設計處理財務相關工作的 CFO 助手團隊,並計劃推出支援市場推廣的 CMO 助手團隊,將 AI 應用延伸至更多業務場景。

    從預設助手、本地化功能到真人支援,HKT.AI for Business 希望減少企業摸索應用 AI 的時間,讓中小企把更多精力放回客戶、產品與業務發展。

    一場看似正常的網上求職面試,竟成為巨額加密貨幣盜竊案的突破口!全球最大加密貨幣交易所幣安(Binance)公布初步調查結果,指黑客假扮招聘人員,誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」,再逐步入侵公司其他系統,最終於 10 月底盜走約 63 億至 63.4 億美元(約 490 億港元)的加密資產。

    這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件,到黑客取得轉走資產所需的權限,整個過程歷時數月。當中,假招聘成為關鍵一環。

    根據幣安披露的調查資料,今年 9 月,一名軟件工程師在合法求職平台上收到招聘聯絡,對方自稱是一家公司的主管,並安排他參加面試。為了令招聘過程顯得可信,假面試官展示了自己的社交帳號,又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。

    然而,這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」,工程師於是在工作用手提電腦下載相關檔案,卻不知道當中藏有極為隱蔽的惡意程式。幣安表示,公司的電腦防護軟件當時未有發出警報,黑客亦設法隱藏入侵痕跡,令攻擊未被及時發現。

    調查發現,早在今年 6 月,幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後,為他更換電腦並重設相關登入憑證,但黑客當時已取得他的職務及同事資料,為後續攻擊提供線索。到了 10 月 20 日,黑客利用 9 月遭入侵的工作電腦,以及幣安的內部 AI 工具,進一步控制另外兩名錢包工程師的電腦。這讓黑客不再只是掌握個別員工的資料,而是取得可用來操作重要系統的憑證,逐步接近管理加密資產的核心服務。

    10 月底,黑客利用偷來的憑證,入侵負責批准加密資產轉出的系統,繞過正常提款程序,從多個錢包轉走資產。調查亦指出,黑客事先留下了可繼續操作部分錢包的授權。因此,即使幣安暫停提款,亦未能立即阻止所有資金轉移,仍需採取額外措施撤銷有關授權。

    資產被盜後,黑客再透過大量錢包及不同區塊鏈轉移資金,增加追蹤和攔截的難度。

    幣安表示,約 28.5 億美元資產已被凍結或攔截,公司將承擔遭竊損失,賠償受影響客戶,目前仍在補足部分較難在市場買入的代幣資產。公司亦已重建受影響的錢包系統及內部AI工具,停用相關憑證,並計劃邀請獨立資安公司進行複查。

    美國聯邦調查局(FBI)將事件歸咎於北韓黑客組織「TraderTraitor」(亦被外界稱為 Lazarus Group 或APT38),北韓則否認涉案。幣安尚未公布會否處分涉事員工,事件仍在調查中。