有請過人嘅都知，面試係好浪費時間嘅事，一傾就成粒鐘，仲多數你唔會只係見一個，搞完一大餐冇咗大半日，可能都搵唔到心水人選，結果第二日又輪迴多一次，成本效益十分低。 有好多科技公司研發咗用人工智能代替真人面試，一來求職者唔使親自嚟公司，打開電腦對住鏡頭就可以遙距面試，而請人嘅亦可以唔使再浪費時間，交晒俾電腦做。香港有冇公司用緊就未知，但係最近路透社報導就話南韓好多公司用緊，據當地經濟研究所統計，131間南韓大企業中有接近四分一話用緊或打算會用AI面試，好似好受歡迎咁。 正因為咁多人用，有唔少南韓生意人就靈機一觸，索性開補習社，教人點樣攻破AI面試系統，呢類雞精班收費唔算貴，三小時課程只係10萬韓元（大約港幣六百幾蚊），因此吸引咗好多啱啱畢業嘅同學仔參加，事關佢哋搵工成功率好低，據統計每四個年輕人只有一個成功搵到工，而南韓補習社文化根深蒂固，十個學生有八個幫襯過補習社，所以用雞精班形式就最適合佢哋。 咁到底面試時會做啲咩？路透社就搵記者試咗一次，首先會叫你介紹自己，人工智能從而分析求職者嘅用字，同埋記錄低開心同埋驚驚嘅反應；然後就會開始問啲比較複雜嘅問題，例如「你公幹時見到上司用公司信用卡買私人嘢，你會點做？」之類，從而測試解難嘅能力；最後就會安排一啲簡單遊戲俾求職者玩，通過遊戲測試出求職者37種能力，從而評估佢有幾適合做呢份工，一啲都唔簡單。 補習社負責人就話，其實無論面試問題同埋玩遊戲，都冇固定答案，所以唔需要特別去記住傳統嘅應對方法，最緊要係控制面部表情，用表情嚟令AI覺得你好有信心，例如唔好咧起咀嚟笑，因為咁樣會令系統覺得你太假，應該改用雙眼嚟笑之類，咁樣系統就會覺得你係發自內心嘅笑，成功加分。另外補習班仲有其他小技巧，搏取面試系統俾高啲分，佢話去年已教超過700個大學生，好多都成功搵到工。相信AI面試都會成為新趨勢，特別係應付一啲大型跨國公司嘅網上面試添。各位IT界朋友，預早學返幾招，話唔定好快用得著㗎！ 資料來源：https://reut.rs/2ROkYms 相關新聞：【新年新開始】Facebook打假 AI人樣帳戶大掃除

近排唔少 IT 公司先後發表 2020 年網絡安全趨勢預測，而作為 IT 巨頭嘅 Microsoft 亦喺早前發表報告，由於佢哋每月掃描超過 4,700 億封電郵去檢測網絡釣魚同埋惡意軟件動向，所以喺預測方面自然好有睇頭，又不妨睇吓佢哋點講？ 人工智能攻防戰 運用人工智能去對付黑客，係而家好多網絡安全工具都會應用到嘅技術，不過，Microsoft 指出 AI 亦會被黑客用嚟攻擊，編寫更具破壞力嘅惡意軟件，預計今年會有更多新型電腦病毒出現，令病毒偵測變得更困難。 加強保護供應鏈 有調查指出 2020 年全球將有超過…

美國研究機構 ESG 最近出咗份調查報告，訪問咗北美 400 個喺中小企（美國定義為少於 500 人）返工嘅網絡保安同埋資訊科技員工，呢班員工都有個共通點，就係 IT 部門人手少得可憐，而且大部分直屬上司已經係公司嘅最高管理層，中間係冇 CIO 或者 CISO 呢類職位嘅人存在，可想而知間公司規模係幾咁細！ 得出嚟嘅結果係點呢？就係呢類公司嘅網絡保安都做得唔多好。有三分二被訪者嘅公司，過去兩年至少出現過一次網絡保安事故，當問到事故對公司有乜影響，46% 嘅被訪者話事故影響公司嘅生產力，而 37% 嘅被訪者就話導致商業應用或者 IT 系統停止運作，仲有 37%…

就好似小精靈一樣，惡意軟件都識得進化，好似 FTCode 咁，以前只得加密檔案，向受害者勒索一項功能，但最近就會偷埋電腦內嘅帳戶登入認證，都啱嘅，反正都攻入咗系統，點解唔最大限度咁利用呢次機會呢？ FTCode 首次現身可以回溯至 2013 年，當年網絡安全公司 Sophos 研究員喺網上捕捉到呢隻利用 PowerShell 程式碼注入漏洞，將目標電腦內嘅檔案加密嘅勒索軟件。FTCode 一般都係經電郵發動攻擊，只要有人唔小心打開咗假扮成單據、履歷、文件嘅惡意附件，就會透過 PowerShell 嚟下載及執行勒索軟件，本來已經消聲匿跡一段日子，但上年 9 月又俾網絡安全公司 Certego 發現FTCode 又重出江湖，不過，今次佢唔再單單係勒索軟件，而係識得偷埋儲存喺視窗系統或瀏覽器入面嘅帳戶登入認證，包括電郵工具 Thunderbird、Outlook，瀏覽器…

物聯網（IoT）產品又出事喇，不過今次無特別講明係邊個品牌嘅產品，而係有黑客喺一個知名嘅黑客討論區上，一次過將呢 51.5 萬個 IoT 裝置，包括伺服器、router 及其他 IoT 產品嘅登入名稱、密碼，連同獨立嘅 IP 位址，全部公開益街坊，點解嘅點解嘅？ 今次唔使估估吓，因為黑客本身都講咗佢點搵到呢啲資料同埋公開原因。原來搵呢啲資料並唔困難，佢只係用軟件去掃描成個互聯網上有公開到 Telnet port 位嘅連線產品，之後再用原出廠設定名稱及密碼，同埋弱密碼組合呢兩個方法，嘗試破解呢啲產品，結果就搵到呢 51.5 萬個有齊全資料嘅裝置，可以用嚟發動大規模嘅 DDoS 攻擊嘅 bot list。…

回顧去年運程，全球網絡安全因電郵呈破敗之局，四殺飛臨：釣魚攻擊、商業電子郵件詐騙、帳戶盜用及勒索軟件，令企業勞碌奔波，毀譽傷財。 踏入新一年，「庚」是金，「子」為鼠，要在金鼠年趨吉避凶，企業管理者首要認清責任共擔。雲端電郵服務供應商僅提供基礎設施的安全性，企業自身儲存的數據，必須親力親為守護。正所謂「疾病傷身、病來而不覺」，黑客長期入侵，後門深植，管理者自難察其所藏所害。幸而今年財帛宮遇有吉星 Barracuda 相助，免費提供電郵威脅檢測服務，掃描企業電郵應用的漏洞所在，提交詳細報告，並提供宜忌建議，助企業堵塞凶殺方位，自能解劫退病，相得益彰。 Barracuda致力打造更安全的網路世界，我們相信所有公司都可以最簡易的方式購買、部署和使用企業級的雲端安全解決方案。Barracuda保護電郵、網路、資料和應用程式安全，以創新解決方案與客戶業務發展進程一起成長。Barracuda獲得全球超過200,000間企業機構信頼，在已知和未知的風險下進行保護，讓客戶專注業務增長。如欲得到更多資料，請瀏覽 barracuda.com. 開運貼士：宜動不宜靜。請即報名 : https://bit.ly/2R0EwEP

Nick sir強調Cyber Range不同於workshop，因為除了會教參加者如何使用網絡安全工具，最重要的部分是要參加者思考在不同情況下應如何使用，非常用腦。 分享FacebookTwitterEmail 近年網絡安全界經常舉辦 Capture The Flag（CTF）奪旗賽，一方面希望能夠提升業界的技術水平，另一方面亦希望從參賽者中找出有能之士，彌補業界專才不足的窘境。不過，正所謂遠水救不了近火，企業在嚴重「缺人」的情況下，應該如何提升現職員工的網絡安全水平？Cyber Range 網絡攻防訓練營，正好可以讓員工進行密集式特訓，Fortinet香港、澳門及蒙古區網絡安全方案經理吳維穎（Nick sir）說相比起奪旗賽的技術較量，Cyber Range 則更重視分析及改善安全觀念，而且更可以增加非 IT 部門員工的網絡安全思維。他更透露，有香港紀律部隊參加過後，表示有興趣買起 Fortinet 整套 Cyber Range 系統作日常訓練，只是因為「武器庫」內藏有真的病毒，殺傷力太大，所以…

APT（Advanced Persistent Threat, 進階持續性威脅）相信係最令企業頭痛嘅問題，事關呢類攻擊會運用多種精密手法嚟入侵企業嘅網絡，然後再長期靜雞雞收集有用嘅情報，真係中咗招都未必發現到，而等到發現問題，可能已過咗幾個月甚至幾年。咁作為企業嘅網絡安全把關員，應該點先去搵出內部網絡有無被入侵？又有乜嘢手法可以減少被攻擊嘅風險？ 根據 Accenture 嘅調查顯示，APT 攻擊通常會由小組發動，而且呢啲小組亦會相互之間作技術交流，提升成功率，而且由於唔同嘅 APT 小組針對性盜取嘅機密類型都唔一樣，所以可以話任何企業或機構都有可能成為攻擊目標。如果企業網絡已被入侵，應該會有三個特徵出現。 入侵徵兆 首先就係異常帳戶登入活動，好多時黑客都會透過奪取登入權限進入內部網絡，所以如果發現有員工嘅登入習慣變得異常，或有帳戶試圖提升權限或讀取自己原本攞唔到嘅檔案，就有可能係黑客所為。其次就係突然發現大量惡意軟件，一旦 APT 小組攞到漏洞，就會嘗試安裝惡意程式方便未來持續偷嘢，如發現防毒軟件突然偵測到惡意軟件入侵，而且清除完後轉頭又有其他發現，咁就有可能正遭受黑客入侵。最後就係留意系統資源，因為黑客會利用企業嘅網絡資源嚟進行攻擊行為或暫存即將上載去 C&C 伺服器嘅檔案，所以如發現系統嘅電量、記憶體用量突然飆升，亦可以話係 APT 攻擊嘅徵兆。既然明白咗 APT 攻擊嘅特徵，咁防禦方法就要針對呢幾方面嚟進行。…

香港是世界領先的國際金融中心，地位更獲得廣泛認同，為保持其地位，香港特區政府已先後向8家機構或財團發出虛擬銀行（Virtual Bank）牌照並即將投入服務，而各大金融機構近年均銳意開拓金融科技領域，各類型的電子支付、轉帳服務及點對點網路（P2P）貸款等金融服務都紛紛推出。此外，科技發達，智能手機的滲透率不斷上升，有調查顯示，現時已有逾 71%港人傾向使用無現金支付方式，而當中電子錢包日益普及，使用中的儲值支付工具賬戶總數為5934個，按季上升5.8%，總交易量已達至約16億宗(1)；另外， 65%港人會透過網上交易平台或手機應用程式買賣股票，反映用家愈來愈依賴網上或流動銀行服務。為了令銀行業務更多元化以照顧現今客戶的需要，金融機構加快開拓金融科技領域，但與此同時亦成爲黑客攻擊的目標，用以勒索金融機構，而當中能否提供安全及順暢的客戶體驗，便成為金融機構建立商譽的關鍵。 連線不穩 客戶離棄 針對金融機構攻擊的種類複雜而繁多，當中以分散式阻斷服務（ DDoS, Distributed Denial of Service）的攻擊手法最為常見。DDoS主要透過大量無效的網站訪問要求，以耗盡攻擊對象的網絡帶寬或系統資源，使其服務中斷受阻。套用在金融機構上，DDoS 影響金融機構日常業務運作以導致服務不穩定，令客戶無法登入帳戶進行運作或交易，如轉帳、支付或買賣股票等，引致客戶損失，造成金融機構大量客戶流失。 現時若要發動 DDoS 攻擊其實並不太困難，有暗網（Dark Web）更以服務形式 (as-a-Service) 銷售及經營 DDoS…

踏入 2019 年最後一個月，各大網絡安全服務供應商都開始對來年業界進行預測。當中 Palo Alto Networks 專業領域亞太區安全總監 Kevin O’Leary 就認為有幾方面特別需要關注，同時亦就這幾方面提供建議。 解決4G漏洞救 5G Gartner 估計，2020 年全球 5G 無線網絡基礎設施的收入將會達到 42 億美元，較 2019 年大增 89%，而在不同國家亦已推出…