一年一度網絡安全界盛事——由 Palo Alto Networks 舉辦的 Ignite on Tour Hong Kong 2026 圓滿結束。本年度大會以「Secure AI」為核心主題,吸引眾多企業 IT 決策者及網絡安全專家出席。Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)認為,安全是推動 AI 創新的重要基石,企業可透過平台化策略,在可控可視的前提下將「AI Vision Turn Into Reality(AI 願景轉化為現實)」。 影子 AI 成企業最大痛點 AI 技術急速發展,不少企業希望藉採用 AI 提高競爭力。然而,現階段企業普遍仍對 AI 的準確度及安全性存有疑慮,導致未敢將 AI 應用於關鍵業務系統,「企業可能未用,但員工可能會用」,催生出影子 AI(Shadow AI)的問題。 他以日常使用生成式 AI 為例,員工透過瀏覽器使用各大科技公司提供的 GenAI 工具時,企業往往難以掌握用戶輸入了甚麼資料,甚至是否涉及敏感數據上載。此外,數據在傳輸及處理過程中亦可能面對惡意攻擊風險。Wickie 認為,企業首要建立的是「可視性」——包括是否掌握影子 AI 的存在,以及能否全面了解內部 AI 使用情況,從而制定清晰的 AI 管治策略。 不過,AI 的運作多發生於 API 及對話層面,傳統以網絡為本的安全架構(Network-based Security)已未必足夠。因此,企業需要進一步強化「代理型端點安全」(Agentic Endpoint Security, AES)。Palo Alto Networks 早前完成收購以色列公司 Koi,正是為加強 AES 能力,並將與 Cortex…
Search Results: 企業 (1425)
在 AI 主導的時代下,資料量年復一年快速擴張。全球資料管理領導品牌 Synology 在 2025 年度全球供應儲存容量總計高達 43.8EB。面對容量需求倍增的挑戰,香港企業目前仍欠缺合適的資料基礎架構以安全地導入 AI。有見及此,Synology 將於 2026 年第二季度在港推出全新的 PAS7700 系列以及 ActiveProtect,協助企業應對現代網絡韌性所帶來的各項挑戰。 想知最新科技新聞?立即免費訂閱! 企業面臨 AI 導入壓力 資料準備度不足 Synology…
最新研究顯⽰,香港整體數碼韌性實⼒在亞太區排名第五,同時指出企業在復原能⼒⽅⾯仍存在差距,主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞?立即免費訂閱! 這項名為《由設計驅動數碼韌性:建構顛覆時代的互聯⽣態系統》,由 Telstra International 贊助、 Economist Impact 進行研究,深入訪問了亞太地區 11 個市場,包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國,涵蓋 7 個⾏業逾 1,400 名⾼級管理層,並以美國、英國及德國作為比較標準。 報告指出,香港若要實現下⼀階段數碼韌性增⻑,⾯臨兩⼤核⼼挑戰:加速系統現代化,以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」(Digital Resilience Barometer),從五⼤範疇評估相關能⼒,包括:外在環境、科技及基建、風險管理、領導⼒,以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內,香港於外在環境⽅⾯排名第三,⽽領導⼒及⼈才與文化靈活程度均排名第四;但在科技及基建(第五位)及風險管理(第七位)⽅⾯排名較低,帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時,要有策略性的轉變,才能彌補香港在數碼韌實⼒性⽅⾯的差距。…
隨著人工智能 (AI) 的應用成為具備自主執行能力的代理角色,互聯網正邁向與 AI 更深度融合的 Web4.0。Akamai Technologies 率先在全球部署 NVIDIA AI Grid,利用創新智能工作負載協調系統,將日益重要的 AI 推理工作負載,從孤立的 AI 工廠,擴展至統一的分散式網格上執行,使企業用戶能同時以環球網絡的規模與本地運算的反應速度,執行代理式及物理 AI。 想知最新科技產品方案?立即免費訂閱! 按照此新延展策略,Akamai Inference Cloud…
2026 年初,OpenClaw 在全球爆紅,「數碼員工」由幻想變成現實。此類具備高度自主能力、又可以處理複雜任務的 AI Agent,開始快速滲透企業辦公環境,令每間公司都可以擁有無限生產力的「數碼員工」。 AI 辦公加速落地!OpenClaw 揭開效率與安全之間的角力 本質上,OpenClaw 是以 Agent 作為項目指揮官,再以大型語言模型為推理大腦(思考引擎),令 AI 由「對話助手」升級為可以處理複雜工作的「數碼員工」。 OpenClaw 在企業實際落地過程中,逐步形成三種各有特色的部署模式——SaaS 模式、伺服器模式,以及終端 Agent 模式。這幾種模式在能力邊界和安全風險方面各有側重,亦對應不同應用場景。 OpenClaw在企業的不同部署模式…
特許詐騙審查師學會(ACFE)與 SAS 最新發布的《2026 年反欺詐技術基準測試報告》揭示,不法分子正利用成本低廉的 AI 工具發動大規模社交工程攻擊、數碼偽造及消費詐騙,推高欺詐活動至歷史新高。調查訪問 713 名全球八大地區的反欺詐專家,結果顯示僅 7% 受訪者認為其機構具備「中等或以上水平」的 AI 欺詐防禦能力。 想知最新科技新聞?立即免費訂閱! ACFE 總裁 John Gill 指出,詐騙手法演變速度已超越大多數機構防禦,AI 威脅正加速席捲全球。SAS 風險欺詐高級副總裁…
在雲端原生架構、代理型人工智能(Agentic AI)及供應鏈數碼化浪潮的多重推動下,潛在威脅不斷增加,企業的網絡安全攻防邏輯正被全面重塑。香港電訊(HKT)憑藉前瞻眼光,率先走出傳統網絡安全思維,與本地網絡安全專家 NyxLab 展開緊密合作,將企業網絡安全服務從被動防守升級為智能主動的「威脅獵捕」(Threat Hunting)層面,針對香港的網絡安全威脅與監管要求,為企業提供更智能、更「貼地」的網安服務。 威脅環境嚴峻 傳統網安模式難以為繼 傳統網絡安全思維下,強化網絡安全防禦至關重要。然而,企業正面臨前所未有的網絡安全壓力——包括中間人攻擊(Adversary-in-the-Middle, AiTM),攻擊者隱形插入受害者與目標系統之間的通訊,讓用戶誤以為接連合法網站或系統,而實際流量完全經過攻擊者控制。攻擊者不僅可以監控用戶的通訊,還能主動操縱資料、注入惡意碼,甚至即時竊取多重要素驗證(Multifactor Authentication, MFA)等。攻擊者透過導向用戶登入假網頁、惡意Wi-Fi熱點或網域名稱系統(Domain Name System, DNS)/ 網域名稱系統(Address Resolution Protocol, ARP)欺騙等方式,輕鬆繞過傳統防護,直接接管用戶帳戶。監管機構要求愈趨嚴格,企業需要更快及精準的偵測與應變能力。但專業的勒索軟件、AI 驅動的網絡攻擊自動化等使傳統網絡安全工具與模式,難以跟上攻擊者的速度與手段。 香港電訊作為領先的電訊及網絡安全服務供應商,一直積極為企業提供更「貼地」的網絡安全方案。此次與 NyxLab…
每逢農曆新年過後,企業界往往開始討論新一年的發展計劃與增長策略。但對建築、工程及物業管理等行業而言,在談市場機會之前,也許更值得先思考一個問題:企業是否真正做好了安全管理? 想睇更多專家見解,立即免費訂閱! 近年與樓宇及工程相關的事故時有發生。樓宇老化、工程密集、人手緊張,再加上極端天氣愈來愈頻繁,使整體安全風險變得更加難以預測。在這樣的情況下,如果企業只着眼成本與進度,安全問題往往只是被延後,而不是被真正解決。企業當然需要盈利,但同時也有責任確保員工與公眾在安全環境中工作與生活。 科技是工具,但制度更重要 近年建築業開始引入各種科技,例如物聯網(IoT)、數據平台與資產管理系統。政府在最新《財政預算案》中亦提出推動建造機械人應用,並向「建造業創新及科技基金」注資 10 億元,以支持智慧工地系統及人工智能發展。在企業層面,一些公司已利用 RFID 或 QR Code 系統追蹤建材及設備的使用與維修記錄,從而減少管理盲點並提升效率。 然而,科技始終只是工具。如果沒有制度、流程與責任分工,再先進的技術也可能被忽略或被繞過。現實中,我們經常看到企業在事故發生之後才急忙檢討制度並增加措施。但安全管理不應該是一項「事後工程」。企業更應該在日常管理中建立清晰架構,例如設立安全主任、制定標準流程,以及定期檢視安全制度是否真正落實。 一個醫療科技的例子 筆者過去曾參與醫療資訊系統相關項目,其中 UPI(病人識別系統)的應用是一個很具啟發性的案例。在早期醫療系統中,醫護人員主要依賴人手核對資料,因此曾出現錯誤配藥甚至輸錯血的情況。後來透過條碼與身份識別技術,可以確保「對的病人、對的藥物、對的流程」,從而大幅減少人為錯誤。 這個案例其實說明了一件事情:科技只有在制度與流程配合下,才能真正發揮作用。如果缺乏清晰流程與責任分工,再好的系統也可能被忽略。這與建築安全管理其實非常相似。 安全,是企業長遠競爭力的一部分 不少企業在預算規劃時,對安全投資仍然較為保守。但一次事故帶來的經濟成本、法律責任與品牌影響,往往遠高於日常安全投入。 更重要的是,安全是一種企業文化。當企業建立清晰制度與責任分工,員工自然會更重視安全,很多風險也可以在事故發生之前就被避免。安全做好了,不但保障員工,也保護企業。…
OpenClaw 近期崛起,成為備受矚目的開源 AI 代理平台。香港網絡安全事故協調中心(HKCERT)提醒,AI 代理平台如具備本機操作、第三方功能插件(skills)安裝及外部服務整合能力,其風險面已超出一般聊天式 AI 工具。機構在引入相關工具時,應同步評估版本風險、供應鏈風險及權限管理安排,並避免在未經核實下執行代理提示的高風險操作。 想知最新科技新聞?立即免費訂閱! 根據 OpenClaw 官方說明文件,採用可自行架設的設計,能作為多頻道閘道,串接起 WhatsApp、Telegram、Discord 及 iMessage 等即時通訊平台,讓使用者能直接在熟悉的聊天介面中與 AI 代理互動。官方資料也列出了它的幾項核心特色,包含擁有持續性記憶、能控制瀏覽器與存取系統,並可透過「技能」腳本或外掛程式來擴充功能。 OpenClaw 的一大特色,在於它並非單純的對話式 AI…
「你的公司有沒有安排培訓預算?」 這並非隨口一問,而是相當具體的管理問題。不少機構在談轉型時,往往著眼於技術投資、系統升級、流程優化,但當話題轉到「培訓預算」時,氣氛往往一片沉默。答案不外乎三種:沒有、不足,或者「再作安排」。情況有點像新年計畫:年初列出詳細目標,年中已經悄然無聲。企業與人才在準備程度上的落差,正是在這種「看似重視,實際缺乏行動」的狀態下,逐步拉闊。 世界經濟論壇《未來就業報告 2025》估計,未來數年內約有四成核心技能需要更新或重塑,即使職位名稱維持不變,工作內容與要求也會大幅改變。在這樣的背景下,若培訓長期停留在形式化的零碎安排,技術升級與人才能力之間的落差,只會愈來愈大。 浪潮未至,是否代表時間充裕? 2026 年的今天,AI 早已不再是「即將出現的威脅」,而是實實在在存在於各行各業之中。決策層與員工都普遍明白一件事:AI 正在改變工作性質。然而,正因為變化尚未全面鋪開,不少機構傾向將相關議題擱置,抱持「仍有時間準備」的心態。 問題在於,培訓並不是一次 Workshop、一套新工具,或者一本指引可以解決。真正與業務結合的培養,往往是一個橫跨數年的系統性過程:員工需要持續學習,工作流程需要重新設計,管理模式需要調整,KPI 亦須更新。 當轉型真正來到,而團隊尚未做好準備,就等同白白錯過 AI 能帶來的一整段機遇期。 看似省錢的決定,最終代價高昂 在不少企業之中,AI 常被視為自動化與減省成本的代名詞,培訓預算更是最容易被削減的一項開支。 然而,要讓 AI 真正發揮效能,前提是有具備足夠能力的人才,去設計、監測和優化相關系統。這並非單純「減少人手」,而是「提高現有人手的能力」。這樣看來,人力資源的投入理應增加,而不是縮減。…