在全球環保意識不斷提升的氛圍下，香港亦積極推動企業實踐 ESG 指引，力求在可持續發展方面走在前列。近年 ESG 已成為企業發展的重要指標，除了改善環境表現和提升社會責任外，也重視提高企業的透明度和管治水平。而在這個過程中，機械人技術的應用為實現 ESG 目標提供了強而有力的支持。 想睇更多專家見解？立即免費訂閱！ 香港正積極推動「走塑」政策，以整體減少塑膠污染，許多企業都紛紛尋找創新解決方案務求減少塑膠使用量。酒店業作為政策下首批落實「走塑」措施的行業，最近開始不再免費提供即棄塑膠用品予住客，包括膠牙刷、牙膏、小膠樽裝洗髮露和淋浴露等，住客如有需要必須自行購買這些用品。 然而在實際執行上，許多酒店都面臨挑戰，由於大量客人需要購買這些用品，前台或電話處理訂單的工作量劇增，酒店需要大量人手安排取貨和送貨到客房，既費時又費力。為解決這些問題，已有酒店在大堂設置自動售賣機，提供住客所需的日常用品。雖然這減少了人手需求，但對住客來說並不算便利，因為很多時他們是臨時發現需要某些用品，要特地更衣外出到大堂購買。 於是，越來越多的酒店向我們查詢可對接售賣機的配送機械人。這些機械人可以讓客人在房內通過網上下單，並進行代購和配送。機械人能夠自動導航至客房，將所需用品迅速送達住客手中，提升了住客體驗之餘，也大大減少酒店人手安排的負擔。 配送機械人配合自動售賣機的解決方案，既可提升酒店的服務效率，更在實踐環保政策的同時仍然保持為客人提供便利的服務，因此甚為酒店所樂意採用。筆者相信，很快大家就會在更多的酒店中見到機械人的蹤影。 作者：Tobot Solution創辦人兼行政總裁王嘉敏（Jazzy） 欲觀看更多…
自動化滲透測試借助各種工具和軟件來模擬對公司系統進行網路攻擊，並評估網絡的安全性。這些工具能自動執行諸如漏洞掃描、漏洞特徵識別、源碼審計等多種功能，從而迅速識別系統中的安全隱患。 想睇更多專家見解？立即免費訂閱！ 然而，自動化滲透測試也存在某些局限性。首先，自動化工具的精確度可能遜於手動測試，特別是在應對複雜的安全漏洞。其次，自動化測試可能缺乏手動測試的靈活性，難以根據特定場景或需求進行定制化測試。此外，自動化工具可能會產生大量誤報，需要安全人員進一步分析和驗證。 儘管自動化滲透測試在快速評估系統安全性方面具有一定優勢，但在面對複雜的企業環境和深度安全測試需求時，仍需依賴手動滲透測試對目標網絡進行深入分析，揭示複雜的業務邏輯漏洞、邏輯缺陷或其他安全性漏洞。當然，手動測試所需要花費的時間、資源和專業知識，會使其成本比自動化分析高。而在實際應用中，可以將自動化滲透測試和手動滲透測試相結合，相互補充，以提供更全面、準確的安全評估結果。 因此，學習手動滲透測試技術至關重要。它能深入剖析複雜系統漏洞，並根據特定商業邏輯進行獨立分析，更全面地瞭解系統安全架構，識別並修復潛在風險，為企業築牢安全防線。同時，這也是提升個人技能水準和職場競爭力的關鍵途徑。掌握網絡安全技能，將有助於在資訊安全領域取得更好的職業發展。 持續進修是資訊安全領域中不可或缺的一部分。欲想學習更多有關尋找網站伺服器漏洞的發掘技術，歡迎報讀由香港資訊科技學院（HKIIT）舉辦的網頁程式滲透測試證書課程，由業界專家教授學員實戰技術，詳細講解不同的攻擊工具與識別網站的漏洞，助學員成為市場炙手可熱的道德白帽黑客（Ethical Hacking）人才。 作者：Kinsey NG香港資訊科技學院（HKIIT）網絡安全中心講師、研究範圍包括黑客攻擊技術、黑色產業。並透過模擬各種企業攻擊場景，提供校內與企業網絡安全培訓。 唔想成為下一個騙案受害人？ 網絡安全公司 Green Radar 聯同 wepro180…
美國跨國娛樂公司 Live Nation 可謂禍不單行，與旗下網上售票平台 Ticketmaster 繼被美國司法部（DOJ）提告後，再遭受黑客入侵。Ticketmaster 承認資料外洩消息，但未有披露細節及受影響人數，而聲稱入侵 Ticketmaster 的黑客則指出，手頭上擁有 5.6 億 Ticketmaster 用戶個人資料，合共約有 1.3TB 數據量。…
SAP 上周舉辦《SAP NOW 2024》，以「Bring Out Your Best: SAP Business AI」為主題，雲集超過 400 位業界領袖、科技專家以及創新專家互動探討商業 AI 應用及雲端數碼轉型，分享如何從智慧新時代中利用 AI…
本地網絡安全公司 Green Radar 與全球知名網絡安全公司 Kaspersky（卡巴斯基）攜手合作，推出最新託管式端點偵測及回應解決方案 grShield，以提升端點保護水平，增強網絡安全措施，並保護企業應對不斷變化的威脅。 借助 Kaspersky 的尖端技術，配合 Green Radar 本地安全監控中心（SOC）和專有的威脅情報，grShield 結合自動威脅偵測及應對網絡威脅的回應能力，以抵禦複雜的攻擊，包括新興漏洞利用、勒索軟件、無檔案攻擊，以及黑客利用合法系統工具的攻擊手法。 grShield 能為企業增強可視性，提供先進的根本原因分析功能，以及自動化的事件回應機制，企業可快速高效地應對複雜的威脅，大大減少網絡攻擊的影響。…
早前有 iPhone 用家發現，在更新 iOS 17.5 後竟在相簿中發現已刪除十多年的相片重現，而且無論如何刪除，這些相片依然會重生，由於 Apple 一直未有解釋原因，令人懷疑系統是否會將用家的相片暗中備份至 iCloud，才會在這次錯誤中曝露這項操作。不過，在逆向工程師拆解新 OS，以及 Apple 後來回應傳媒查詢，用家才知道事件真相。 想知最新科技新聞？立即免費訂閱！ 舊版系統其中一個函數出錯 自…
新一波數據外洩事故，涉及消防局、公司註冊處、機電署、市建局等多個公營機構，牽連逾 13 萬市民的敏感資料，同期亦有上市公司疑遭入侵數據庫，客戶資料被放到暗網發售。多宗事故反映香港的公私營機構均存在資訊保安漏洞，當中有甚麼值得企業引以為鑑？我們邀請了DYXnet 第一線的網絡安全專家鍾而政（Louis）教路，拆解如何利用近年廣受企業採用的安全存取服務（SASE） 降低數據外洩風險，並透過資訊安全監控中心（SOC）託管服務的 AI 技術及時獲得警報及響應，將事故防患於未然！ SASE 遠端資料存取 保護敏感資料免受黑客入侵 儘管近期數據外洩事故情節各有不同，但均凸顯敏感資料存取權限和及早響應未知安全威脅的重要性。其實早在疫情期間，業界已警惕到「在家工作」模式存在著巨大的安全風險，Louis 表示：「員工在辦公室以外的地方、利用不同的個人裝置進入公司網絡存取資料，假如企業未有啟用多重認證功能，並且沒有檢查終端狀態及行為，分散式的遠端連接網絡會令攻擊點大增，在地部署的堡壘式安全防禦不足以應付來自四方八面的安全需求。」Louis進一步指出，消委會的事故便是如此，根據私隱專員公署最近出爐的調查報告，黑客首先取得消委會一個有管理員權限的帳戶憑證，再透過 VPN 進入消委會的網絡，以勒索軟件攻擊伺服器。 Gartner 於…
Google 最新發表一份報告，內容是回應近期美國政府因 Microsoft 執行網絡安全措施不足，導致 25 間政府機構電郵數據被盜事件，Google 更以「單一文化」（Monoculture）一詞批評政府，即只盲目採用 Microsoft 提供的網絡安全方案，而漠視其他網安同業有可能提供更優質的服務，以致令公共部門及市民陷入網安及資安風險。對「主角」Microsoft 來說，認真無面。 想知最新科技新聞？立即免費訂閱！ Microsoft 遭入侵事件仍未解決 Microsoft 去年遭受俄羅斯國家級黑客集團…