「你的公司有沒有安排培訓預算？」 這並非隨口一問，而是相當具體的管理問題。不少機構在談轉型時，往往著眼於技術投資、系統升級、流程優化，但當話題轉到「培訓預算」時，氣氛往往一片沉默。答案不外乎三種：沒有、不足，或者「再作安排」。情況有點像新年計畫：年初列出詳細目標，年中已經悄然無聲。企業與人才在準備程度上的落差，正是在這種「看似重視，實際缺乏行動」的狀態下，逐步拉闊。 世界經濟論壇《未來就業報告 2025》估計，未來數年內約有四成核心技能需要更新或重塑，即使職位名稱維持不變，工作內容與要求也會大幅改變。在這樣的背景下，若培訓長期停留在形式化的零碎安排，技術升級與人才能力之間的落差，只會愈來愈大。 浪潮未至，是否代表時間充裕？ 2026 年的今天，AI 早已不再是「即將出現的威脅」，而是實實在在存在於各行各業之中。決策層與員工都普遍明白一件事：AI 正在改變工作性質。然而，正因為變化尚未全面鋪開，不少機構傾向將相關議題擱置，抱持「仍有時間準備」的心態。 問題在於，培訓並不是一次 Workshop、一套新工具，或者一本指引可以解決。真正與業務結合的培養，往往是一個橫跨數年的系統性過程：員工需要持續學習，工作流程需要重新設計，管理模式需要調整，KPI 亦須更新。 當轉型真正來到，而團隊尚未做好準備，就等同白白錯過 AI 能帶來的一整段機遇期。 看似省錢的決定，最終代價高昂 在不少企業之中，AI 常被視為自動化與減省成本的代名詞，培訓預算更是最容易被削減的一項開支。 然而，要讓 AI 真正發揮效能，前提是有具備足夠能力的人才，去設計、監測和優化相關系統。這並非單純「減少人手」，而是「提高現有人手的能力」。這樣看來，人力資源的投入理應增加，而不是縮減。…

Sangfor Technologies（下稱 Sangfor）與香港資訊科技學院（下稱 HKIIT）簽署合作備忘錄，達成合作夥伴關係。面對 IT 界人才短缺，HKIIT 一直致力為學生和在職人士提供緊貼行業發展趨勢的課程，培育資訊科技人才，並推動職業專才教育；今次與在雲計算及網絡安全方面技術卓越的 Sangfor 專家團隊合作，HKIIT 院長許仁強博士（John）期望，能提升教學質量，豐富教學資源，為學生開拓更廣闊的職涯發展空間。 新課程融合國內外技術 HKIIT 院長許仁強博士（John）又指出，現時內地網絡安全市場發展急速，香港許多機構開始使用內地產品，但以往課程編制都是學習外國技術為主，因此 HKIIT 選擇與具有中資背景的 Sangfor 合作，讓學生可以同時學習國外以及內地技術，獲得實際操作經驗，於實習或畢業後提升相關技能，有助職業發展。 HKIIT 院長許仁強博士（John）表示 HKIIT…

為提高員工網絡安全意識，本地網絡安全公司 Green Radar 推出 as-a-Service 培訓平台，由專家設計適合本地企業的 2 分鐘短片，以廣東話、普通話及英語輕鬆生動地向員工講解網絡安全注意事項。平台更備有即時考核，讓企業了解員工學習進度，評估網絡安全風險。 內容本地化 透過 2 分鐘短片培訓員工，簡單易明，以廣東話為主，另備有普通話及英語供企業選擇。短片內容由業界專家定制，個案本地化，並根據網絡安全趨勢更新，適合用於培訓本地企業員工。 即訂即學 平台採用即服務（as-a-Service）形式，透過雲端進行培訓，員工可自訂培訓日子及地點，毋須特意預留課堂時間，安排更靈活。企業只需訂閱，即可開通培訓平台帳戶，由雲端平台提供課程模組及評估，協助企業輕鬆提升員工網安意識。 評估網安風險 員工培訓後需接受即時考核，企業可根據考核分數評估員工網絡安全意識，了解整體風險水平，從而作出改善或跟進工作。 立即試睇培訓短片：https://youtu.be/wI_mtaqVWrI 聯絡 Green Radar…

曾經有調查指出，員工係企業最薄弱嘅環節，但同時亦可成為最強嘅防線🎯究竟員工會處於被攻擊定防守嘅位置，正正取決於員工嘅網絡安全意識👥！ 有見及此，本地網絡安全公司Green Radar推出雲端員工培訓平台，隨時隨地為企業員工提供定期專業培訓💪🏻 立即獨家試睇 Green Radar 培訓短片👀▶️✅員工自主時間學習及考核 ✅貼近日常工作環境，個案本地化 ✅內容生動易學習，因應網安趨勢更新 ✅多語言選擇（廣東話、普通話、英語） 【部份培訓內容】 🔻怎樣保護公司敏感資訊？ 🔻在家工作怎樣才安全？ 🔻如何識破釣魚電郵？ 聯絡 Green Radar 專家，為企業提供各類型網絡安全培訓短片。📨 [email protected] 📞+852…

由edvance舉辦、全新揉合資訊科技安全及互動學習元素的「Cyber Defense Xchange 交戰」工作坊，日前成功舉行。各人在緊張刺激的互動場景下互相切磋、交流，學習不同的資訊科技安全攻擊、防守以及突發事件，相當認真投入。透過有趣的遊戲，可提高眾人的安全防衛意識，更勝傳統培訓。 （資料及圖片來自 edvance）

Amazon Web Services（AWS）日前在香港舉辦了面向企業客戶和合作夥伴的「AWS DeepRacer 自動駕駛賽車訓練營」，幫助企業提升員工對機器學習的認知，培養企業內部的創新文化氛圍以加快企業數碼轉型。訓練營共吸引近 20 家企業組隊參與，聚集行業包括金融保險，運輸物流，零售，公營機構，電訊，媒體及初創公司。活動累計培訓超過 500 名技術和非技術人士。 （資料及圖片來自 AWS）

ACW上周四及周五聯同 Check Point Software Technologies 成功舉辦一場為期兩日的 CCSA 培訓工作坊。由 ACW 兩位講者 William Lam 及 Alvin Cheung，介紹 Check Point 最新的產品及解決方案，更詳細演示 Check Point…

不少企業也有為員工舉辦網絡安全培訓課程，以為做完就安全？可惜事與願違，有調查發現34%員工受訓後依然用紙寫低密碼，60% 員工依然接駁公共 Wi-Fi 工作。其實舉辦培訓都要成本，究竟如何才能有效地運用資源？一齊學習四個要點。 根據 TalentLMS 和 Kenna Security 一項員工網絡安全風險意識調查發現，大部分安全培訓都未能達到預期效果。調查訪問了 1,200 個美國員工，當中 69% 已接受安全培訓，除了上述學完等於無學的例子外，受訪者當中有 61% 未能通過主辦機構提供的基本安全測試。 由此可見，設計網絡安全培訓課程絕不簡單，罐頭式培訓內容未必。網絡安全專家認為安全培訓課程要有成效，不可忽略以下四點。 定期審核：做完培訓班都要有跟進，企業管理者必須安排人手定期進行內部審計，評估員工有否執行課程內容，例如檢查員工電腦有否未經批准使用的軟件、帳戶密碼是否繼續採用易於破解的組合，同時亦可留意員工工作枱上有否隨意擺放敏感度高的文件。如效果未有改善，就有可能要改課程內容或教學方法。 實用淺白：影響網絡安全培訓效率的經典原因是內容大路及充斥大量專業術語。首先如員工未能了解釣魚電郵、社交工程攻擊的意思，根本無法了解自己有可能中招的原因。另外如內容過於大路或理論化，員工亦無法將課程內容應用到實際工作上，因此導師應針對行業實況及公司文化，設計出實用淺白的教程，同時以實例進行分析，確保員工清楚掌握入侵原理。 持續培訓：培訓應定期進行，一次性課程不可能讓員工記住所有內容，最好每次課程有不同主題，加深員工印象。…

新冠疫情持續，黑客亦利用機會借疫情作攻擊。早於 2020 年 3 月，與新冠病毒有關的網絡釣魚攻擊躍升 667%，隨疫苗接種計劃推出時，新一波與疫苗有關的電郵威脅亦接踵而來，而 Omicron 變種病毒導致確診個案再度急升，同時亦帶動網絡釣魚攻擊個案激增。 Barracuda 研究人員發現有關新冠病毒測試的網絡釣魚攻擊大幅增加，於 10 月至 1 月期間，相關電郵詐騙增加了 521%。 有關新冠病毒測試的網絡釣魚攻擊次數隨疫情躍升 Barracuda 列出一些最常見的行騙手法，反映騙徒利用不同策略來引起受害者的注意： （1）聲稱提供新冠病毒測試產品及其他醫療用品，例如口罩或手套，其中部分銷售的是 假冒或未經授權的產品。…

安全意識培訓真係有用㗎！根據 IT 安全公司 F-Secure 最新發表的研究報告，有1/3由員工舉報的可疑電郵，的確內藏惡意行為，例如包含虛假網站連結、帶有惡意功能的附件。萬一有惡意電郵可以繞過防護系統進入收件箱，員工就是一條重要的防線，所以老闆們一定要做好培訓工作呀！ 不少調查顯示，九成企業入侵事件是通過釣魚電郵達成，例如員工誤信電郵內容打開帶有病毒的附件，又或被引導至虛假網頁然後輸入公司帳戶資料，另外亦有員工墮入商業電郵詐騙 (BEC) 陷阱，將鉅款匯入犯罪集團的銀行帳戶，令公司帶來難以估計的損失。而 F-Secure 最新發表的報告，便著眼於員工舉報可疑電郵的準確度。 研究團隊一共分析了 20 萬封由企業員工於今年上半年舉報的可疑電郵，結果確認 33% 電郵的確帶有惡意行為。最多員工認為電郵有可疑的原因，有 60% 認為當中含有可疑的連結，其次為電郵由可疑或不明人士發送，其他如電郵內有可疑附件或疑似垃圾訊息，都是員工決定舉報的主要元素。另外，研究員又指出，如有「Warning」、「Your funds has」或「Message is…