疫情後，不少企業都開始接受員工遙距工作，甚至會聘請遠在其他地區的人入職，很可能連真人也未見過一面。不過，早前網絡安全意識培訓公司 KnowBe4 的安全事故就為這種聘僱模式敲響警鐘，突顯了國家級黑客組織利用深度偽造的身分，滲透企業的問題日益嚴峻。 想知最新科技新聞？立即免費訂閱！ 本月中，KnowBe4 發現一名剛獲聘為「首席軟件工程師」的新員工，在接收到公司給他的電腦設備後便立即遙距登入系統，試圖在公司系統內植入惡意軟件。 他的可疑舉動立即觸發網絡安全工具的警報，IT 部門立即聯絡該員工核實情況，對方起初聲稱正在按照安裝指南解決路由器的連線問題，可能因此觸發警報，但經 IT 部門翻查連線記錄後，便發現他原來連接了一部 Raspberry Pi 在執行其他操作，當中包括篡改 session 記錄文件、下載及安裝惡意軟件。其後當 IT 員工試圖與他通話，獲取更多細節時，便發現已無法再找上對方。 利用DeepFake技術瞞過面試人員 KnowBe4 發言人指，經調查後推斷這名假員工隸屬於北韓國家級黑客組織，據知他利用了深度偽造技術製成了求職信及通過人事部門的遙距預見，隱藏了自己真正身份，從而獲得公司聘用。發言人又指相信這個黑客並非身處美國或登記的住址內，而是利用假地址接收電腦設備，再經…

SAP 上周舉辦《SAP NOW 2024》，以「Bring Out Your Best: SAP Business AI」為主題，雲集超過 400 位業界領袖、科技專家以及創新專家互動探討商業 AI 應用及雲端數碼轉型，分享如何從智慧新時代中利用 AI 優化營運，發掘更多全新商機。 為了讓企業親身體驗商業 AI 的應用，SAP 在香港辦公室的「商業…

ESET 專家與荷蘭國家高科技犯罪小組（NHTCU）合作進行調查，發現自 2009 年以來一隻名為 Ebury 的殭屍網絡已經感染了全球近 40 萬部 Linux 伺服器，而且在去年一次攻擊中，更一口氣增兵 7 萬，跟黑客採用的攻擊策略有極大關係。由於他們早前取得 Ebury 黑客集團使用的備份伺服器，因而有機會分析集團過去 15 年的演變歷史及攻擊策略。 想知最新科技新聞？立即免費訂閱！ 最初通過憑證填充攻擊 專家認為對方最初的入侵是通過憑證填充攻擊，即是使用竊取的憑證登錄伺服器，之後惡意軟件就會從 wtmp…

曾經在 2021 年遭受黑客入侵的日本科技巨頭富士通（Fujitsu），最近承認多個內部系統遭受黑客入侵，不單內部系統被黑客安裝惡意軟件，更偷去了涉及客戶的機密資料。其實早在上一次事故，官方已宣稱以新的零信任（Zero Trust）架構取代舊有安全技術，莫非依然存在漏洞？ 想知最新科技新聞？立即免費訂閱！ 官方稱客戶資料被盜取 貴為全球第六大 IT 服務供應商的 Fujitsu，年收入高達 239 億美元，業務範疇包括伺服器、儲存系統、軟件、電訊設備及多種雲解決方案，而且因為公司提供的服務遍及 100 個國家，當中更跟日本政府組織有密切關連，處理的數據涉及不少重要的政府決策，由此推測，一旦系統發生事故，影響可以好大。不過，Fujitsu 管理層早前就發表事故公告，指內部多個系統遭受黑客入侵，除了系統受到破壞，客戶的數據同時亦在這次事故中被盜取。 根據管理層發表的情報顯示，當公司發現入侵事件後已即時將受影響的裝置進行隔離，並已向日本政府個人情報保護委員會報告及評估這次事件的滲透範圍，不過，暫時就未發現客戶的外洩資料被濫用，至於對傳媒的查詢就一概未有回應，所以實際上的影響有幾大，會否發展成類似 SolarWinds 或 Microsoft Outlook…

「民以食為天」這句俗語，在香港有着深遠的意義，可以說是這座城市繁榮發展的象徵之一。香港一直被譽為「美食天堂」，中外佳餚聚集於此，儼然是國際知名的美食大都會。港人「食得好嘢多」，亦對飲食有一定要求，不單止追求美味，更要抵食、好服務、好享受。然而時至今日，我們必須正視現實：香港的餐飲業面臨着前所未有的挑戰。 想睇更多專家見解？立即免費訂閱！ 就近香港的內地大城市餐飲品質日益提升，加上交通及過關的便利，吸引了越來越多的港人「北上搵食」。特別是住在新界北區的市民，過關快如過海，甚至可以直接向深圳餐廳叫外賣。可見，餐飲業的戰場已不只是在香港困獸鬥，而且內地餐飲品牌更積極進軍香港，去年至少有 17 個內地餐飲品牌首次來港開店。顯然而見，香港市民的餐飲消費模式也正在急速變化。 值得深思的是，在數碼轉型的全球商業大趨勢下，香港餐飲業雖然多已採用電腦化點餐，但對比國內餐飲大品牌的成功例子，可說是仍然停留在「傳統經營模式」中，缺乏真正的創新與改革。 面對這一挑戰，我們不能坐視不理，或伸手待援。數碼轉型不但是時代的潮流，更是香港餐飲業持續繁榮發展的關鍵。在現時有如「逆水行舟」的環境下，政府亦會力推「數碼轉型支援先導計劃」，專門為餐飲及零售行業的中小企提供支援。然而真正的數碼轉型，需要從點餐的數據整合開始，將數碼技術應用於餐廳的各個環節，徹底改變餐飲業的運營方式。 借鑒內地餐飲市場的數碼及智能化模式，我們需要考慮把機械人技術引入餐廳，將招待、烹煮、送餐、清潔等工作交由機械人協助。機械人不但可以提高工作效率，還可以降低人力成本，為餐廳帶來更大的利潤空間，同時解決人手不足的問題。另一方面，把 POS 系統與機械人系統結合，可實現全面智能營運模式，將預約排隊、堂食外賣點餐、廚房管理、收銀等場景進行數據整合，實現一體化管理，大大提升顧客體驗，並可以靈活細緻微調供應鏈、優化物流配送。有了營銷數據，亦可更深入了解顧客需求喜好，為制定營銷推廣提供實用資訊。 數碼轉型可以說是全球各行各業的必走之路。而本港餐飲業要持續繁榮發展，亦只有不斷創新和改革，適應時代的潮流，才能繼續保持其國際競爭力，重塑香港的「飲食天堂」地位。港府的「數碼轉型支援先導計劃」為此提供了寶貴的支持和機會，我們應該抓住這一機遇，共同推動香港餐飲業的數碼化轉型。 作者：Tobot Solution創辦人兼行政總裁王嘉敏（Jazzy） 欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。 網絡安全公司Green Radar聯同 wepro180 最新推出《網安2分鐘》，一系列影片助你自學網絡安全招數，遠離詐騙，安全意識輕鬆…

Aqua Security 研究員發表研究報告，指有使用開源倉庫儲存開發計劃的企業或開發人員，未有慎重處理上傳數據中是否包含容器管理平台的帳戶登入憑證，從研究員發現的二百多個計劃中，竟包括多間財富 500 名單上的企業及兩間區塊鏈公司，如被有心人取得，將會引爆破壞力驚人的供應鏈攻擊，企業不可不防。 想知最新科技新聞？立即免費訂閱 ！ 以 GitHub 的 API 進行搜尋 不少企業現時都有使用容器技術，因為它具備非常高的彈性及可擴充性，讓企業可在本地環境開發各種應用程序之餘，也能輕易轉移至公共雲或混合雲環境，以應付不同的業務需求。由於容器有輕量及可移植特性，因此亦有快速部署或交付的優勢，並能在不同作業環境保有一致的運行表現，減少硬體需求及營運成本。而為了能有效率地管理容器，企業會選用 Kubernetes 等開源容器管理平台，除了有助管理容器化的應用程序，還可獲得一定的安全性及在故障時根據設定自動重啟服務。 不過，今次 Aqua Security 便針對開源倉庫 GitHub…

系統老化、成本壓力、人手不足，成為中小企數碼轉型時的重重難關。SAP最新推出「SAP 香港雲端 ERP 體驗中心」，並專為中小企而設 GROW with SAP 服務方案，助中小企親身試用，內置商用人工智能技術的雲端企業資源規劃（ERP）解決方案。 想知最新科技新聞？立即免費訂閱 ！ 體驗中心設於 SAP 銅鑼灣時代廣場辦事處，SAP 香港區總經理唐聆風（Esmond）笑言，外間不少人以為只有大企業才可採用 SAP，甚或員工要 well trained 才可使用，但實情是 SAP 有…

近年企業越來越關注 ESG（環保、社會和企業管治），在實現可持續性目標方面紛紛加大力度，而科技在當中則扮演着一個重要的角色。香港上市公司商會主席梁嘉彰最近就公開表示，減低碳排放是上市企業一個至關重要的目標，而企業應透過科技為自身業務轉型至低碳模式，從中開闢新的業務領域，發掘新機遇。 想睇更多專家見解？立即免費訂閱！ 筆者在工作上接觸的許多大小企業，都已在應對 ESG 的實踐問題，由我的觀察及經驗中，充分感受到科技是落實 ESG 的有效工具，除了能優化工作流程和效益外，具針對性的應用更可幫助企業更好地記錄、管理和改善其環保減排措施，以達到 ESG 目標。以下讓我綜合一些以科技實踐 ESG 的建議： 整合 ERP 供應鏈資訊和碳會計帳目 ERP 系統是企業營運的中樞，可以幫助企業實時追蹤和管理供應鏈中的數據。通過整合「碳會計帳目」和「供應鏈資訊」，企業可以更清晰地了解其碳足跡，涵蓋原材料採購、生產和運輸等過程。這令企業能夠確定哪些環節產生最多的碳排放，從而制定有效的針對性減排策略。 雲端報告和數據分析 利用雲端技術，企業可以將環保數據儲存在安全的線上平台，實現數據的集中管理和分享。雲端數據可供內部和外部持份者查閱，從而提高透明度。經分析後可識別效益較低的區域，並提供改進建議減少碳排放，實現更高效益。 物聯網（IoT）監測和節能控制…

SAP 宣布推出自然語言生成式 AI 智能助手 Joule，嵌入 SAP 的企業雲端解決方案，快速整合來自於多個系統的數據，進行情境化處理，並以安全合規的方式為企業客戶提高工作效率。SAP 行政總裁、執行董事會成員柯睿安（Christian Klein） 表示，Joule 將為全球近 3 億名企業用戶重新定義營運及工作方式。 想知最新科技新聞？立即免費訂閱 ！ Joule 是在 SAP Business AI…

一個突然冒出的 APT 黑客集團 Carderbee 由今年四月開始出現，主要瞄準香港企業攻擊，暫時證實有近 100 部電腦受到感染。由於他們透過供應鏈攻擊目標企業，並使用有合法驗證證書的惡意更新檔案，因此很容易繞過網絡安全軟件的偵測，並成功在目標電腦上安裝木馬軟件 PlugX。 想知最新科技新聞？立即免費訂閱 ！ 查看網絡安全公司Symantec專家發表的調查報告，便可理解為何主導這次攻擊的黑客集團會被視為APT（進階持續性威脅）。 黑客集團利用驗證證書繞過偵測 研究員解釋，黑客集團首先利用了一個由中國公司 EsafeNet 開發的文件防護軟件 Cobra DocGuard，作為攻擊的起點。黑客不知通過甚麼方法，令到軟件的更新功能自動從受控的網站下載一個 PlugX 木馬軟件加載器，由於這個加載器具有合法驗證證書（其中一個個案更有 Microsoft…