【9 月 8 日更新：數碼港最新回應】數碼港遭黑客入侵！網絡安全消息平台 FalconFeedsio 在 X（前稱 Twitter）發文指，有勒索軟件組織入侵數碼港，已盜取逾 400Gb 資料並索價 30 萬美金。數碼港在周三晚上急發聲明，承認部分電腦系統被入侵，並已報警處理；其後於周四再發聲明，指數碼港於 8 月中已知悉上述事件。 想知最新科技新聞？立即免費訂閱 ！ 數碼港與警務署合作的「狩網運動」，在周二（5/9）方才舉行閉幕禮，活動共吸引 60 間初創公司、中小企、非牟利團體及公營機構參與，透過免費網絡漏洞測試（Bug Bounty），發現有…

我們正處於一個有無限可能性的時代，人工智能（AI）可以說是實現這些可能性的其中一大關鍵。AI 已經開始在不同工作領域中發揮着越來越重要的作用，其中之一就是 IT 支援行業。筆者公司一直有為客戶提供 IT 支援服務，眼見 AI 已為我們團隊迎來了不少機遇，深信透過 AI 技術的應用，我們能夠更好地為客戶創造價值，實現共同的成功。 想睇更多專家見解？立即免費訂閱！ IT 支援應用 AI 技術的 5 大機遇 1）自動化和提升效率：人工智能可以自動化 IT 支援的常規工作，簡化流程，提高工作效率。例如，具備自然語言處理技術（NLP）的聊天機器人（Chatbots）可以處理重複的用戶查詢，讓…

生成式人工智能（Generative AI）在現今科技世界中搶進新聞頭條。綜觀而言，這確實是一個令人鼓舞的 AI 時代。人工智能驅動的商業技術在未來幾年會變得更加先進，更加令人刮目相看。IDC 表示，隨著企業將人工智能融入業務運營，以人工智能為中心的系統的支出在 2022 年至 2026 年間將以 27% 的複合年增長率增長，超過驚人的 3000 億美元。 想睇更多專家見解？立即免費訂閱 ！ 商業用與消費者人工智能大不同 然而，大部分企業缺乏內部專業知識，將日益月異的人工智能技術帶來正面業務影響仍然是一個挑戰。 話說頭來甚麼是生成式人工智能？生成式人工智能模型是經過大量數據訓練的超大型電腦營運及數據模型。它們可以根據簡單的用戶輸入（稱為 Prompts） 產生新穎的輸出，例如文本、圖像、聲音或視頻等原始內容。此類模型的示例包括用於文本的…

FBI 發表勝利宣言，指已聯同其他國家執法機關，成功搗破殭屍網絡 Qakbot 的基建設施，並透過控制中心解救了 70 萬受感染電腦。由於 Qakbot 會為其他犯罪組織如 Conti、RansomExx、BlackCat 等提供入侵服務，因此破壞力驚人，估計單在 2021 年 10 月至 2023 年 4 月期間，Qakbot 已從犯罪活動中獲得了約 5800…

自香港今年年初重新開關，並且撤銷所有社交距離措施後，多個行業的業務均見反彈，同時創造更多就業機會，2023 年 4 月至 6 月的失業率下跌至 2.9%，是 3 年半以來的新低。與此同時，旅遊業、零售業、酒店業和餐飲業均面對不同程度的人手短缺，因此僱用兼職員工、承辦商和自由職業者的做法越見普遍。 想睇更多專家見解？立即免費訂閱！ 大型企業和專業服務公司亦相繼聘用外部顧問和合作夥伴來擴充人力，以擴大營運規模、提高彈性並增強競爭力。這些非僱員勞動力，包括服務帳戶、機械人和智能設備等非人類科技，一般亦需要公司網絡和資源的存取權才能運作，這正正為香港 IT 業界帶來新挑戰。 管理非僱員身分的挑戰 僱員身分比非僱員身分較容易管理。簡單而言，企業能更直接控制員工的身分和存取權限－ 員工的身分識別生命週期完全由單一部門（例如人力資源部）管理，一般涉及有序管理、追蹤及記錄活動進展，由職位空缺、揀選候選人、錄用、篩選和入職活動、職位晉升或調動，以至終止僱用均包括在內。 相反，從身分管治角度來看，向兼職員工和供應商等非僱員用戶授予適當存取權限便沒那麼直接，甚至可說混亂得多。即使是大型企業，也往往缺乏專為非僱員而設的正式採購審查和身分管理程序。這些相關職責通常散落於不同部門，而現時程序中出現的斷點，加上非僱員身分欠缺透明度，均增加不當存取、過度配置存取權及非活躍帳戶成為被遺棄帳戶的風險。 事實上，非僱員用戶存取權管理不當所引致最顯而易見的負面結果，正是網絡漏洞風險。舉例而言，用戶在企業不知情下，與供應商終止聘約，或者轉而與其他客戶合作，但原本的供應商仍然掌握該企業平台的存取權，大大增加企業所面對的風險。過度配置亦可能導致非僱員擁有過多存取權限，攻擊者可以利用這些存取權限來取得更高級別的特權。 有見及此，採用非僱員風險管理解決方案，是對付這些問題的關鍵。 開展你的非僱員身分管理旅程…

科技不斷進步，創新技術正在改變各行各業，其中包括香港的物流業。香港物流業是香港四大經濟支柱之一，佔香港本地生產總值（GDP）的 19.8%。然而，面對全球經濟的變化和新興技術的挑戰，香港物流業需要不斷提升自身水準，增強競爭力。創新科技為香港物流業提供了機遇，使其能夠實現更高效率、更低成本和更好服務。 想知最新科技新聞？立即免費訂閱 ！ 隨著人工智慧、物聯網、大數據、雲計算等技術的發展，物流行業正經歷著前所未有的變革。智能化的物流管理系統、自動化的分揀系統、無人駕駛的運輸車輛等創新技術正在逐步改變傳統物流模式。這些技術的應用可以大幅提高物流效率，降低成本，提升服務品質。大數據可以提供詳細的物流數據分析和預測，幫助企業做出更明智的決策。雲計算可以實現物流系統的無縫對接和資訊共用，提高協同效率。 在香港，一些物流企業已經開始應用創新科技改善運營。例如，一些倉庫採用了自動化分揀系統，通過機器人和自動化設備完成貨物的分類、打包和配送。這種技術不僅提高了分揀速度，還減少了人工錯誤，提高了貨物安全。同時，一些企業還使用了雲計算技術，實現了與供應鏈上下游企業之間的資訊共用和協同，減少了溝通成本和誤解。 【常見物流創新例子】 1．智能調度系統物流企業通過引入智能調度系統，通過大數據分析預測貨物需求和運輸情況，自動安排車輛和人員，提高了運輸效率。 2．自動化倉庫物流企業引入了自動化倉庫管理系統，通過機器人和自動化設備完成貨物的分類、打包和配送。這種技術不僅提高了分揀速度，還減少了人工錯誤，並提高了貨物安全。 3．智能配送無人機內地物流企業於多個城市進行智能配送無人機試點，用於偏遠地區的貨物配送。通過無人機配送，解決了交通不便和時間限制等問題，更提高了配送速度和客戶滿意度。 香港的物流業在科技與物流的融合上具有得天獨厚的優勢，而利用創新科技提升物流水平和競爭力也是不可避免的趨勢。隨著人工智慧、大數據、雲計算等技術的不斷發展，香港物流業將迎來更廣闊的發展機遇。未來，香港的物流企業應繼續探索創新科技的應用，不斷提高行業水準和服務品質，以增強競爭力，迎接更加美好的未來。 作者：靈創科技有限公司執行總監 Ringo Chan

一個突然冒出的 APT 黑客集團 Carderbee 由今年四月開始出現，主要瞄準香港企業攻擊，暫時證實有近 100 部電腦受到感染。由於他們透過供應鏈攻擊目標企業，並使用有合法驗證證書的惡意更新檔案，因此很容易繞過網絡安全軟件的偵測，並成功在目標電腦上安裝木馬軟件 PlugX。 想知最新科技新聞？立即免費訂閱 ！ 查看網絡安全公司Symantec專家發表的調查報告，便可理解為何主導這次攻擊的黑客集團會被視為APT（進階持續性威脅）。 黑客集團利用驗證證書繞過偵測 研究員解釋，黑客集團首先利用了一個由中國公司 EsafeNet 開發的文件防護軟件 Cobra DocGuard，作為攻擊的起點。黑客不知通過甚麼方法，令到軟件的更新功能自動從受控的網站下載一個 PlugX 木馬軟件加載器，由於這個加載器具有合法驗證證書（其中一個個案更有 Microsoft…

資訊盜竊惡意軟件 Raccoon Stealer 宣布重出江湖，黑客在地下討論區重新刊登廣告，指已開發出最新版本的 2.3.0 軟件，不單具備過往的盜竊效能，更為客戶提供更多便利功能及高防禦力，務求令客戶有時間享受優質生活，認真囂張。 想知最新科技新聞？立即免費訂閱 ！ 10 個月前因主腦被捕轉趨低調 Raccoon Stealer 是最知名的資訊盜竊軟件，集團最早出現於 2019 年，他們以月費形式為客戶提供服務，只要每月繳付 200 美元，就可自由使用他們的惡意軟件，由於具備攻擊 60 款常用應用軟件的能力，可從這些軟件中取得受害者的帳戶登入資料、信用卡資料、加密貨幣錢包資料、瀏覽紀錄、儲存於瀏覽器的 cookies，因此深受客戶喜愛。…

大多數人出來創業，都是因為擁有自己的行業專長，但是否都擅長內部管理、人事、資訊科技、會計、倉儲和市場推廣呢？數學和物理有方程式，但創業者經營公司又有否方程式呢？ 想睇更多專家見解？立即免費訂閱！ 儒家經典《禮記》中的《大學篇》提到：「修身、齊家、治國、平天下！」對個人來說，這句話意思是要不斷自我修養、管理好家庭、參與國家治理，以實現天下太平。對於一家中小企業來說，我的理解則是：「修身」所指的是要把產品做好，「齊家」是指要管理好公司，「治國」就是要把產品推廣出去，最終使公司做大，令產品成為行業中的佼佼者。 對於大多數創業的老闆來說，要「修身」把自己的產品做好，應該不是難事。「齊家」則是把公司管理好，這就需要 IT、會計、倉儲等多種專業知識。今時今日，許多這些工作都可以外判，例如近年流行使用雲端服務代替電腦主機，因此 IT 服務也可以外判。又或者在倉儲方面，香港的人力和空間都是昂貴的，因此第三方物流公司亦應運而生。 雖然不少工作可以外判，但單據文件如報價、合同、發票、採購、應收款和應付款等，乃是公司經營的核心部分，仍然需要內部人手去處理。例如，即使把物流工作外判了給第三方公司，但一樣要有清晰明確的單據提供給對方，才能做好管理和溝通。 筆者有不少客戶，過往仍沿用 Word 和 Excel 等單機軟件報價、開立合同，然後再用人手將發票輸入系統。這種做法，往往會花費大量人力在查找文件上，影響營運效率，亦無法全面實現數碼化。因此，一套整合的 ERP 系統（Enterprise Resource Planning），就成為協助他們完善流程的管理工具。 筆者近日看到本地會計財務人才短缺的新聞，令我聯想起在會計總帳方面，ERP 系統的導入能為企業所帶來的好處。根據我們的經驗，許多中小企老闆並沒有會計專業知識，難以獨立處理公司的會計數據。但在使用 ERP…

飛機引擎的維修保養，對乘客安全來說非常重要，不講不知，原來維修公司同時要備存大量維修紀錄，衍生出大量文件掃瞄、分類及備份方面的三大難題。今次介紹的業界主角，便選擇採用整合三個供應商的一站式解決方案，針對以上難題，成功節省大量時間、人力、空間及成本，值得類似企業參考。 今次的主角香港航空發動機維修服務有限公司（HAESL），主要業務是飛機引擎維修，根據民航處規例，他們要將所有維修報告詳細紀錄並妥善保存，每月要處理的文件數量，達到驚人的過百萬張紙張和紀錄。 想知最新科技新聞？立即免費訂閱！ 新方案能大量及快速掃瞄　前期工作大減 HAESL Senior Business Support Officer（Costing & Imaging）—— Charity Tsui 指出，他們的維修紀錄、訂單等文件經年累月，日積月累下，不但佔用大量貯存空間，單是一部引擎的維修紀錄，以往掃瞄存檔前就需要幾名同事花 5 至 7 日做拆釘、整理文件、分類、清除油漬及污漬等前期工作，費時失事。 日常掃瞄過程中，不同的紙張尺寸及質量，容易導致「卡紙」、多重進紙、缺頁、圖像質素參差等令人頭疼的問題。於是在 ACW…