經歷生成式人工智能（Generative AI）大爆發的 2023 年後，踏入新一年，Sangfor 預計人工智能（AI）在 2024 年勢頭繼續強勁，仍然是改變網絡安全趨勢的重要技術，但同時亦有很多似曾相識的挑戰繼續上榜。小編立即為你送上 Sangfor 2024 年 7 大預測！ 一、勒索軟件繼續火熱 每次談及網絡安全，總不能少了勒索軟件，今年亦一樣。根據 Corvus Insurance 的數據，勒索軟件攻擊數量在 2023 年創下紀錄！以 2023…

美國 CISA 最新將一個有關 CVE-2023-29357 安全漏洞添加到已知漏洞名冊上，要求美國聯邦機構必須在今個月底前進行修補。這項與 Microsoft SharePoint 有關的漏洞原來在去年溫哥華 Pwn2Own 黑客大會上已被發現，而發現的 STAR Labs 研究員更因此獲得 10 萬美元獎金，可見漏洞有一定嚴重性，而且被 CISA 加入漏洞名冊，亦暗示該漏洞已被黑客廣泛利用，IT 管理員不可不防。 想知最新科技新聞？立即免費訂閱 ！…

2023 年網絡安全事故第一位，相信都要數 MOVEit Transfer 檔案共享服務遭入侵事件，安全專家指勒索軟件集團 Clop 於服務中發現零日漏洞，可以使用 SQL injection 技術遙距執行惡意編碼，提升帳戶特權任意讀取使用該服務的客戶資料。雖然開發商 Ipswitch 很快已推出修補檔，但不少客戶如英國航空、BBC 及 Boots 均表示已遭受入侵，有專家更估計已有 2706 個機構遭受牽連，至少有 9300 萬個人資料外洩。 想知最新科技新聞？立即免費訂閱…

要防範身份盗用及濫用特權帶來的威脅，特權帳號管理（Privileged Access Management，PAM）實屬企業的不二之選。然而，PAM 技術引入香港逾 10 年來，企業應用仍頗為兩極化。網絡安全公司Green Radar銷售執行副總裁馬偉雄（Kenneth）表示，企業一般會根據有否需遵從的框架、有否足夠的預算及人手，決定是否選用 PAM，而人才短缺往往是企業最大的挑戰。 想知最新科技新聞？立即免費訂閱 ！ 基於法規或指引，香港不少大型企業已採用 PAM，特別是金融服務業。至於中小企，Kenneth 則認為可分為兩類，一類是已了解 PAM 技術，但基於人手及預算而未有選用，另一類則是不清楚 PAM 技術，「甚至可能仍用紙張寫下或用 Excel 儲存 Password」。…

近年來，香港的樓價持續下跌，而租金市場則逐漸上升，同時間利率也不斷上升，這些情況都影響着投資者的決策。在這種氛圍下，物業業主無疑會陷入一個進退兩難的境地：到底是持有物業繼續收租，還是應出售物業呢？但即使是決定把物業出租，處理上也有許多麻煩之處。這當中的種種複雜性，令專業的租務管理服務變得越來越受歡迎。 想睇更多專家見解？立即免費訂閱！ 在這個領域，我見中原測量師行的租務管理團隊甚有策略。他們不但擁有豐富的專業經驗，近年更積極進行數碼升級，完善自己的系統，為業主提供最全面的一站式租務管理服務。 特別值得一提的是，他們為了吸引物業投資者，若經中原地產購入新樓盤並於入伙後租出的首 3 名一手買家，將可獲 1 年免費租務管理服務。由此可見，相關的租務管理服務甚有市場價值。 要提供優質的租務管理服務，管理公司需要有一套量身定制而靈活的專屬系統。如果只用簡單模版式系統，需要做許多重覆輸入的工作，又往往要在一些 Excel 中逐項手動輸入數據，非常費時失事。 回想起筆者與團隊合力研發 Eastop 東昇 ERP 時，也有充分考慮到了專業物業管理的需求，例如系統能夠自動產生每月的發票，應用於自動生成租單和管理費等事項，讓租務管理團隊的工作更有效率。同時，我亦特別要求加入二次開發功能，這意味着系統可以隨着公司業務發展的需要，隨時快速增加新功能而毋須另購新系統。 租務管理服務的業務，可謂隨着物業市場的上落而不斷變化，因此更需要一套既穩定又靈活的管理整合系統，才能應對市場及客戶的不同需求。同時，系統應該具備可以不斷升級的能力，以保持與市場的同步。當然除了 ERP 系統外，「人」也是最重要的一環，我深深感受到租務管理服務是否優秀，其管理團隊的規模以及管理人員的溝通能力，都是提供高質量服務的重要關鍵。 作者：Eastop…

系統老化、成本壓力、人手不足，成為中小企數碼轉型時的重重難關。SAP最新推出「SAP 香港雲端 ERP 體驗中心」，並專為中小企而設 GROW with SAP 服務方案，助中小企親身試用，內置商用人工智能技術的雲端企業資源規劃（ERP）解決方案。 想知最新科技新聞？立即免費訂閱 ！ 體驗中心設於 SAP 銅鑼灣時代廣場辦事處，SAP 香港區總經理唐聆風（Esmond）笑言，外間不少人以為只有大企業才可採用 SAP，甚或員工要 well trained 才可使用，但實情是 SAP 有…

成立於 2017 年的諾華誠信（Nova Credit），是多家個人信貸資料服務機構 (MCRA) 模式下的信貸資料服務機構，掌握了大量客戶的個人信貸資料，背後需要遵守的規例及採用的技術方案，最著重保障數據安全。該公司最近選用了 SUSE 提供的一系列雲原生（Cloud Native）解決方案，除了能全天侯自動偵測安全漏洞，助企業降低風險之餘，更在相同人手下提升營運效率，令公司獲得更多的生意機會。 諾華誠信每日要處理全港 560 萬消費者個人信貸資料，並根據金融機構提供的信貸紀錄，保持資料在最更新狀態，更要按需求在短時間內提供個人信貸報告。 要跟上行業發展速度，同時符合數據安全標準，單靠原有的虛擬機器（VM）已不足以應付。經評估後，諾華誠信決定選用基於 Rancher Prime 的容器管理平台，建立 DevSecOps 流程，以相同的資源下，提高安全和合規性，全面提升應用程序可用性和可擴展性，加快應用部署時間，實現高質量業務應用交付能力，提升在業界的競爭力。 縮短開發營運時間 傳統開發和營運流程就像瀑布一樣線性流動，包括需求分析、設計系統，編寫程式碼、進行滲透測試（Penetration…

公營機構及團體被黑客入侵的事故接踵而來，部分個人資料甚至在暗網中外洩，敲響了本地網絡安全的警鐘。在踏入遙距辦公、AI 大爆發的年代，未來半年的網絡安全趨勢會如何發展？企業應該如何部署，避免成為下一個受害者？ 預測一：SASE 及 Zero Trust 繼續大熱 近年越來越多企業轉為混合辦公或遙距工作模式，環境與舊有固定辦公室大為不同。企業既要方便員工工作，又要保障機密資料，便不得不提近年大熱的 SASE（Secure Access Service Edge 安全存取服務邊緣）及 ZTNA （Zero Trust Network Access 零信任網絡存取）。 根據…

針對最快有可能在 5 年後出現的商用量子電腦演算技術，Signal 宣布為其端對端訊息加密安全性作出超前部署，引入最新的抗量子（quantum resistence）加密技術，由於技術獲美國國家標準暨技術研究院（NIST）認證，再結合 Signal 本身採用的橢圓曲線密碼學加密方式，可確保用家訊息在可見的將來都無法被量子演算破譯，有效對付黑客先採集、後破解的潛在風險。 想知最新科技新聞？立即免費訂閱 ！ 量子電腦 VS 超級電腦　200 秒與 1 萬年 要了解量子電腦運算有幾強勁？首先必須了解它的運算原理與現時二進制電腦的分別。傳統電腦每個位元（bits）只能是 0 或 1 狀態，但在量子電腦中，量子位元（qubits）可以同時處於…

AIGC（AI Generated Content，生成式人工智能）爆炸式的發展席捲全球，掀起了一場史無前例的科技革命。紫光股份旗下新華三集團 （下稱H3C）舉辦年度科技盛事 H3C Digital Tour 2023，以「Embracing the AIGC Revolution」為主題，匯聚一眾行業領袖、科技專家及政界人士，探討 AIGC 時代為 ICT 行業所帶來的挑戰及應對策略、如何利用 AIGC 科技趨勢加速產業升級轉型，實現百行百業的互助共贏。 會上，H3C 展示五大科技範疇，包括一系列網絡、雲、安全和計算，以及 IT…