網絡攻擊一波比一波難抵擋,同時令一眾網絡安全專業人員疲於奔命。一項最新研究揭露,十分之四的英國網絡領導者表示,在龐大壓力下可能增加在明年離職的意欲。在持續的技能危機夾擊下,網絡安全專業人員大規模辭職潮,可能會使不同行業處於危機之中。 網絡安全服務公司 Bridewell 早前對來自多個行業的 521 名重要國家基礎設施決策者作調查,發現 95% 的人正面對可能令他們在未來 12 個月內辭職的因素。令他們萌生去意的兩大主因包括:42% 的人表示網絡入侵是不可避免,並不希望影響自己的職業生涯;40% 的人表示壓力和怠倦感,嚴重影響個人生活。 Bridlewell 發現,他們想離開這個行業的原因,也因其職級而有不同;例如,C 級管理層傾向憂心網絡攻擊,而主管級管理人員則稱壓力和怠倦感高,部門主管則因不切實際的期望而被迫離職,而一般經理則更受薪酬所驅動。…

    無人駕駛汽車科技的實驗持續進行,不過大多應用於迴避障礙物及自動導航方面。美國麻省理工大學 (MIT) 一項人工智能研究就專門針對改善自動駕駛系統對交通燈的反應,結果不單改善交通順暢度,更可增加能源效益及減少廢氣排放,一舉兩得。 主持這次研究的研究員指出,雖然美國及世界其他地方已批准無人駕駛車上路,不過對於人類來說,無人駕駛汽車未能為人類帶來改善,因為乘客依舊受困於交通燈,因此團隊就希望能夠改善它們對交通訊號的反應,提升交通流暢度。研究採用深度強化學習 (deep reinforcement learning) 模式,即交由人工智能以試誤 (trial and error) 方式,通過不同的抉擇覓求最佳的演算法。 研究團隊首先模擬出一個十字路口場景,然後只提供機器學習無法自行掌握的知識,之後便交由人工智能計算不同狀況的反應。當人工智能的神經元網絡 (neural network)…

    元宇宙(Metaverse)被許多公司譽為是下一代新的經濟模式,不少企業管理者都在其中積極探索商機。不過,在開拓元宇宙商機的同時,透徹理解區塊鏈(Blockchain)技術及應用層面的安全問題亦至關重要。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)及網絡安全服務供應商 Check Point Software Technologies(以下簡稱 Check Point),早前便聯同本地珠寶零售商周生生集團國際有限公司舉辦了一場行政午宴研討會,從零售、技術及安全層面,協助與會者開啓元宇宙之門。 元宇宙開啟零售新市場NFT保障數字資產擁有權 周生生集團國際有限公司電子市務主管 Danny Tsang 認為元宇宙概念提供了一個空間,讓零售業向客戶帶來更多嶄新及獨特的購物體驗,但首要是能夠深化地解決現有的技術問題,…

    Zero Trust 零信任的安全策略,近年已廣泛被企業組織應用,但仍有不少企業並未看到該網絡安排策略的作用;Gartner 的預測就指,圍繞勒索軟件組織的法例規管將會擴大,而企業的在營運上遇到的攻擊,更可能會觸發更多在現實生活上後果。Gartner 呼籲,企業領導者應該將以下網絡安全策略,納入未來兩年的規劃中。 Gartner 高級總監分析師 Richard Addiscott 提醒,企業組織不能以舊有習慣,去試圖以過去的模式處理所有攻擊;大多數安全和風險的主管都意識到這些攻擊會引起更大危機。雖然企業無法控制危機的出現,但可以演化網絡安全上的思維、理念、計劃和架構。 1. 消費者隱私權將得到擴展 私隱相關的法規範圍繼續擴大,技術分析師預測,法例將擴大至覆蓋全球 50 億人,佔全球…

    港府致力將香港構建成為一個世界級的智慧城市,最近希慎興業與香港科技園公司攜手創立的 The Community Lab 正式揭幕,致力於培育新一代初創公司、將智慧城市的構想轉為現實。 The Community Lab 自 5月開放以來,已吸引不少初創公司關注。「Last-mile Testing Programme」設有智慧經濟、智慧出行、智慧生活及智慧可持續發展四大範疇,為初創企業提供豐富資源和商業網絡,共同支持及推動智慧城市藍圖。 有份加入 The Community…

    當 new normal 已成為 normal,數碼轉型這個 buzzword 早已無人不識,疫情帶來的轉變,促使企業要翻轉經營方法,而採用混合辦公模式,正正是對抗疫情維持營運的例證。顧客的需求轉向以網上渠道完成,企業需要更快滿足其需求並增加靈活性。Red Hat 香港、台灣及澳門區域總經理文志鋒(Peter)分享了運用開源技術 (open source)如何成為不可逆轉的潮流,與及 Red Hat 如何與本港首間網上人壽保險公司 Blue…

    再有網絡安全公司發現,第三方軟件倉上存在多個內藏惡意功能的 Python packages,這些 packages 包括 loglib-modules、pyg-modules、pygrata、pygrata-utils 及 hyg-sol-utils,全部都可用於盜取開發者的 Amazon AWS 帳戶登入憑證。貪方便直接使用開源資源?好易誤中地雷。 為了加速應用服務開發,不少開發者都會使用軟件倉庫上的開源套件,直接將其功能加入自己的應用服務內。不過,在使用這些套件時卻未有審視內裏有否可疑功能,因此很容易將惡意功能加入自己的應用服務內,推出後更會波及用家。而這次被 Sonatype 安全研究員 Ax…