南韓電商巨頭 Coupang 近期發生南韓史上最大規模的數據外洩事件，震撼整個科技界。這間在美國上市、每年營收超過 300 億美元的零售霸主，竟因內部管理疏忽導致高達 3,370 萬名客戶的敏感資料外洩。為了平息眾怒，Coupang 宣佈推出一項總金額高達 11.7 億美元（約 1.685 兆韓圜）的賠償計劃，試圖用「銀彈攻勢」減少這場災難所帶來的損失。   想知最新科技新聞？立即免費訂閱！ 中國藉內奸非法存取數據庫 綜合官方公佈的細節可見，這次事件並非源自黑客入侵，而是典型的內部威脅（Insider Threat）。偷走機密數據的內奸是一名曾在 Coupang IT 部門任職的 43…

隨著香港在日益互聯的環境中加速數碼轉型，保障高風險數據已成為一項超越傳統邊界防禦的必要任務。在我負責本地身份安全工作的角色中，有一個事實變得非常明確：身份已成為網絡安全的第一道防線。無論是人類身份（如員工、供應商、合作夥伴）還是非人類身份（如自動化系統），在人工智能驅動的網絡威脅日益加劇的時代，身份已成為新的攻擊媒介。 想睇更多專家見解？立即免費訂閱！ 隨著自動化和人工智能的興起，身份生態系統在複雜性和規模上顯著增長。數以千計的身份需要在雲端、本地和混合環境中被安全管理，而機構必須意識到非人類實體同樣需要像人類身份一樣嚴格的治理。 逾七成機構未有移除離職員工權限 SailPoint 的研究顯示，72% 的機構曾意外授予對敏感數據的不當存取權限，超過 70% 的機構未能在員工離職後移除其存取權限，導致合規風險和潛在的資料外洩。這些數據突顯了即時可視性和自動化生命週期管理的迫切需求，以防止權限過度分配並降低身份遭入侵的影響範圍。 威脅形勢不斷演變，對手利用人工智能進行高度針對性的網絡釣魚攻擊、憑證竊取和即時身份濫用。傳統的靜態角色存取控制已無法應對這些動態威脅。香港的機構必須採用人工智能驅動的統一身份安全解決方案，持續分析存取模式、挖掘角色、偵測異常並即時調整權限。這種方法以智能自動化取代被動治理，減少攻擊面，並提升預先識別受損帳戶的能力。 許多機構擁有如個人識別資訊（PII）、敏感資料和財務數據等的關鍵數據。這類高風險數據必須有效治理，並應成為全面身份安全策略的第一步。若在治理生命週期中缺乏對敏感資產的可視性，當安全團隊在資訊不足的情況下運作時，可能導致合規漏洞。因此，了解誰在存取敏感數據以及其使用方式至關重要。將操作人員的背景資訊（如所屬部門、存取概況、地點或生命週期狀態）進行關聯，有助於區分合法與高風險的存取行為。 機構須採取統一身份安全策略 香港要求對敏感數據的存取進行全面可視化和問責的監管環境更增添了複雜性。機構必須採取統一的人工智能驅動身份安全策略，在機構變更發生時即時作出存取決策，而非依賴定期審查。這種主動的方法高度依賴維護良好且具背景資訊的數據，以建立和維持健康的存取模型，成為基於身份的存取的唯一真實來源。統一身份平台讓機構能夠主動監控敏感數據存取、執行最小權限政策並自動化修復流程。這種整合方法有助於加快合規準備並強化整體安全姿態。 展望未來，隨著高風險數據類型和身份（尤其是與物聯網和雲原生應用相關的身份）持續擴展，傳統安全模型將面臨更大挑戰。採用零信任原則，如最小權限存取、持續驗證和主動風險評估，不僅是防禦日益複雜攻擊的關鍵，更是推動安全創新和業務韌性的基石。 香港高風險數據安全的未來在於策略性轉變：在人工智能驅動的世界中，將身份視為真正的安全控制平面。能夠善用智能、適應性身份安全的機構，不僅能降低風險，更能建立持續信任、強化合規能力，並在日益數碼化的經濟中實現穩健成長。 撰文：SailPoint 香港、澳門及台灣副總裁戴健慶（Simon）欲觀看更多 Simon 撰寫的文章，可按此瀏覽。

CyberArk 發布 2026 年網絡安全趨勢預測，強調隨著企業加速應用 AI，身分安全將成為來年的核心挑戰。《保護關鍵基礎設施（電腦系統）條例》將於 2026 年 1 月 1 日正式生效，港企面臨推動身分治理現代化的迫切需求。從 TLS 憑證有效期縮短，到自主 AI 代理的興起，威脅形勢不斷演變，企業必須主動部署策略，在推動創新與維持韌性之間取得平衡。 想知最新科技新聞？立即免費訂閱！ CyberArk 的 2026 年趨勢預測指出，面對日益複雜的威脅環境，企業必須建立穩健的身分治理機制，以保障信任、韌性，並確保業務營運穩定。是次預測的重點包括：…

隨人工智能（AI）、自動化與網絡犯罪供應鏈日趨成熟，網絡犯罪將變成全面工業化。Fortinet 預計將出現新一代攻擊手法，如專門設計、支援網絡犯罪營運的 AI 代理程式，而網絡安全的勝負，在於將情報轉化為行動的速度，正如 Fortinet 北亞區資訊安全總監鄺偉基（Daniel）所言：「時間性最緊要！」 想知最新科技新聞？立即免費訂閱！ 2025 年 AI 及自動化發展日益蓬勃，Daniel 指出，現時以 AI 為基礎的釣魚電郵已幾可亂真，能做到以目標為本，網絡犯罪即服務（Crime as a Service，CaaS）越來越成熟，甚至變為行業。Daniel 強調，Fortinet觀察到「攻防速度戰」的形勢越趨明顯，黑客透過 AI 增強攻擊效率，防守方亦必須以…

環球全域電訊（HGC）公布其在工業革命 4.0 及 AI 浪潮下的策略方向，截至 2025 年第三季，託管服務、網絡安全解決方案的毛利分別按年增長 7.4% 和 52.9%；ICT 業務收入按年上升超過 10%。此外，集團成功收購擁有全牌照的馬來西亞知名電訊運營商 XMT，進一步鞏固於區內的業務佈局與市場覆蓋，並在吉隆坡等地展開光纖鋪設工程，業務拓展至柔佛、賽城與新山，與新加坡構建跨境連接。 HGC 環電行政總裁郭詠邦表示：「持續投資於數碼基礎設施及 AI 能力，讓我們得以從傳統的電訊運營商，轉型為備受信賴的數碼轉型合作夥伴。此轉變已帶來實際成果，包括我們屢獲殊榮的 GodEye 平台重新定義網絡連接，以及集團進一步擴展東南亞的業務據點，優化當地及在整個區域的連接。」未來他有信心所推行的策略能驅動集團可持續增長，為社會創造價值，並鞏固香港作為領先電訊樞紐的地位。 業務繼續表現卓越…

近年生成式人工智能（Generative AI）發展蓬勃，已成為企業營運不可或缺的工具。在這股浪潮中，應用程式介面（API）扮演著不可或缺的橋樑角色，它負責連接各種應用、雲端服務以至大型語言模型（LLM）。正因為企業最有價值的數據和資產都可透過 API 存取，使其成為網絡攻擊的重點目標。全球網絡安全領域的領先企業 Thales 之旗下 Imperva 指出，針對 API 的攻擊在過去四、五年呈直線上升趨勢，而要攔截這種被黑客視為高回報率的攻擊手法，僅依靠傳統方法已難以應付。 API攻擊直線上升　BOLA漏洞成頭號威脅 Thales API 安全產品副總裁 Lebin Cheng 指出，API 安全漏洞並非新鮮事，但其嚴重性隨著應用模式的改變而急劇升溫。「以往很多應用程式和 API 只在企業內部網絡使用，環境相對受信任，但當企業將應用遷移上雲，或因業務需要將內部 API 開放給外部合作夥伴甚至公眾使用時，潛在的漏洞便會浮現。」他補充說，近年生成式…

釣魚攻擊又再進化，以往黑客主要透過電郵去引誘目標人物中招，但最近有調查報告便發現，不少黑客轉而經職場社交平台 LinkedIn 尋找目標攻擊，將這個專業人士建立人脈的平台，轉化為發動精密攻擊的溫床。 想知最新科技新聞？立即免費訂閱！ 釣魚防禦工具未涵蓋個人社交平台 報告指出，現時已有高達 34% 的釣魚攻擊發生在電郵以外的渠道，如社交媒體、搜尋引擎及即時通訊應用程式，當中 LinkedIn 更成為黑客發動魚叉式釣魚攻擊（spear-phishing）的首選，對企業高層及敏感行業構成前所未有的威脅。 根據最新的網絡安全報告，針對企業高層特別是金融服務業和科技業主管的 LinkedIn 釣魚活動正變得日益猖獗。原因之一是由於業界大多數的釣魚防禦都是應用於電郵安全工具，而且許多企業管理層亦會質疑為何要顧及屬於個人應用的社交平台如 LinkedIn 等，但實際上這些平台已被員工廣泛應用，而且他們會在帳戶內透露大量個人訊息及與其在企業內的崗位，為黑客提供大量釣魚詐騙的資訊及素材。 透過詐騙員工及入侵其設備，黑客更有可能竊取如 Microsoft 或 Google Workspace…

在人口老化的香港，社區物流不僅是效率的考驗，更是溫情的承諾。對於近郊村屋的長者而言，訂購日常用品本該是簡單的日常，卻往往因狹窄小巷、不平路面與偶爾的雜物阻擋，變成一場體力挑戰。如何讓科技成為這份不便的解方？ 想睇更多專家見解，立即免費訂閱！ 早前在「物流科技博覽 2025」期間，一家專注長者服務的社企代表走上前來，分享他們的痛點：「現時不少近郊村屋住戶，訂購的日常用品多數只送到村公所等公共地方，但上年紀的長者要自行搬運回家，實在十分不便。通道多是狹窄小巷，路面坑窪不平，偶爾還有雜物阻路，安全隱患重重。」這讓我們重新思考這一命題，也點燃了創新火花。 我們團隊即時聯想到最近引入的四輪驅動機械狗，它融合四輪穩定性與四足靈活性，能在複雜地形前進。它不僅能負載多於 20 公斤的貨物，還具備全地形適應能力，自動偵測障礙、調整步伐。想像一下，這隻「機械寵物」能從村公所出發，沿著蜿蜒小徑直達家門口，為長者卸下重擔，真正實現「最後一哩」的可靠交付。 機械人在複雜場景下亦可行 這一靈感，也讓我們回想起鄰近深圳的先驅實踐。早前，深圳萬綠物流與深圳地鐵集團合作，推出全國首創的「鐵路交通 + 機器人配送」測試，在萬沙站進行室內試驗。這款可愛的「北極燕鷗」造型機械人，能自主規劃路線、精準上落車廂，甚至操控電梯完成轉乘。它不僅解決了地鐵商鋪的停車難題與高成本痛點，還在高峰期外充分利用公共空間，無干擾地將貨物送達零售店。 深圳的這一創新，不僅證明機械人在複雜場景下的可行性，更為香港的村屋物流開啟借鑑之門：未來，或許我們也能見到機械狗「搭乘」小巴或穿梭巷弄，成為長者生活的可靠夥伴。我們還能優化路線，甚至或可與村公所的智能櫃連結，形成閉環物流網絡。這不僅解決了當下的不便，更為長者注入獨立生活的自信——不再需子女奔波，或鄰里互助，就能享受到新鮮蔬果或藥品的及時到達。 Tobot 將繼續深化與社企的合作，從展覽查詢到實地試點，我們致力推動機械科技落地社區。讓物流不再是負擔，而是連結世代的橋樑。 作者：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。

隨著全球經濟加速邁向超互聯未來，量子技術與運算正快速發展，企業在網絡部署方面面臨前所未有的挑戰，客戶數據、知識產權及財務記錄仍然是網絡攻擊者的主要目標，而黑客更可能採用「現在竊取，日後解密」（Harvest Now, Decrypt Later, HNDL）的攻擊方式，先竊取資料，待量子運算能力成熟後再進行解密，對企業構成重大財務及聲譽風險。 為應對這些威脅，香港電訊與 Fortinet 攜手推出結合高速、彈性及安全性的 100G 加密網絡託管服務，助香港企業邁進量子安全新時代。 滿足企業跨境需求 隨著企業日益依賴雲端平台、跨境數據流及 AI 驅動分析，網絡安全需求日益複雜。香港電訊商業客戶業務董事總經理吳家隆表示：「香港電訊提供全方位網絡託管服務，包括加密 CE2.0 網絡、加密 SD-WAN 及進階防火牆管理，現已升級至具備量子安全能力，並支援高達 100Gbps 的傳輸速度。」…

全球資料管理領導品牌 Synology 迎來成立 25 週年里程碑，並在持續推動企業數據基礎建設轉型的過程中，見證市場對可靠、安全與可擴充解決方案的強勁需求。根據內部數據，Synology 企業級機種系列在 2025 年第一至第三季度在香港市場的營收年增率達 56%，其中資訊科技、醫療與建築等關鍵產業的專案金額分別成長 58%、33% 與 55%。 想知最新科技新聞？立即免費訂閱！ 這一成果不僅反映企業數據管理需求的急速演進，也突顯出 Synology 在推動混合雲、資料保護與智慧儲存策略上的長期投入。隨著企業重新思考資料主權與成本效益的平衡，Synology 正以更靈活的架構、主權導向的混合雲策略，以及簡化管理的端到端平台，協助各產業加速數位韌性建構。 「在數據已成為企業決策核心的時代，Synology 不僅見證這場變革，更成為推動它的力量。」Synology 業務經理邱少玲表示。為深入剖析本地市場脈動，Synology…