新冠病毒疫情肆虐兩年，除了加速企業開展數碼轉型旅程，全球各地政府實施的嚴格抗疫措施，亦變相推動企業讓員工轉行混合辦公（hybrid workplace）模式，大大增加線上會議及遙距協作工具的需求。雖然坊間有許多相關工具選擇，不過連線質素參差，不單影響會議體驗，妨礙員工溝通，甚至有可能因佔用過多上網頻寬，拖垮企業的主要業務運作。今次就請來 Cisco（思科）及 Equinix 的專家，分享由雙方合作推出的 Webex Edge Connect 會議專線解決方案，如何為企業客戶提供高質素而又安全的線上會議體驗。 疫情下線上會議質素左右企業營運效率 經過兩年疫情及種種抗疫措施，思科協作事業部產品經理黃詠雯（Wing Wong）說不少企業已逐漸適應了混合辦公模式，讓員工能夠靈活地於公司及家中工作。與此同時，各行各業亦越發將科技視為企業價值的來源。「在這種新工作模式下，企業管理者為了保持員工的生產力及工作效率，已經察覺到協作工具的重要性，而線上會議作為員工之間其中一種最常用到的溝通方式，不難想像為何它的使用量及用戶數量會呈幾何級數增長。」不過問題亦隨之而來，Wing 說以往不少企業客戶因較少使用線上會議工具，因此習慣讓員工共用授權；但現時由於使用頻繁，各員工經常都有需要擁有授權開啟個人線上會議室，因而導致公司的網絡流量超載，特別是公共互聯網，網絡不穩會導致經常遇到聲畫不同步、對話斷斷續續等情況，嚴重時會議更會突然被中止，對工作進度、傳遞訊息的準確性及客戶信心均帶來不同程度的影響。 專線保障線上會議、雲端應用順暢運作 思科協作事業部解決方案架構師黃鎮毅（Dennis Wong）補充說， 以往企業的業務主要在公司內部運作，員工亦可在會議室開會，對網絡流量的要求不高，亦毋須特別訂購線上會議專線。但在數碼轉型下企業倚賴愈來愈多雲端應用服務，而線上會議用量同時大增，各種工具便會出現互爭網絡資源的情況。「現時不少企業管理者已了解到採用線上會議專線服務的好處，首先是可以分隔開其他業務，減少網絡阻塞拖垮各方面的營運，並提供針對潛在威脅的保護；其次是可以提高會議的質素，讓管理者及員工之間能夠清晰、快捷、準確地溝通及傳達工作指示，減少誤會提升效率。當然，Webex Edge Connect 操作簡易，可以為所有人提供更簡單的實施、更輕鬆的擴展和服務管理。」 網絡攻擊猖獗凸顯線上會議安全重要性…

智能自動化平台工具早已經不是空中樓閣，只要熟知機械人流程自動化（RPA）科技發展的讀者，都清楚這是數碼化轉型中必然的步伐。作為中國市場的領導者之一，創立於 2015 年的來也科技在多年前已經早著先機，為各大企業提供智能自動化平台，協助用戶以自動化工序或虛擬勞動力協助辦公，加速數碼轉型提升業務效益。 加快數碼化轉型步伐 該公司早前決定進軍香港市場，並選定擁有雄厚企業科技服務背景的 ACW Distribution（HK）Limited 作為合作夥伴，致力推動包括人工智能（AI）與 RPA 在內的科技應用方案，提升本地企業在相關層面的應用水平。來也科技聯合創始人兼 CEO 汪冠春對於進軍香港市場表示高興，強調不同層面的企業，都正在於技術層面上考慮引進自動化的營運平台，以實現更多可能。 作為中國 RPA 市場的領導者之一，創立於 2015 年的來也科技在多年來已經早著先機，為各大企業提供智能自動化平台，加速數碼轉型提升業務效益。 提升營運與生活水平 在可見的將來，人類可能都要面對新的工作與生活模式，汪冠春指出 RPA…

多重因素驗證 (Multi-Factors Authentication, MFA) 被視為防止帳戶入侵的強力武器，不過最強武器都要懂得使用，否則都未必可以為公司網絡保平安。美國CISA及FBI最新公布的一個入侵個案，受害的 NGO 機構雖然都有用 MFA，不過黑客依然有門路入侵，企業的 IT 管理員要注意！ 根據 CISA 及 FBI 的案情透露，懷疑由俄羅斯政府支持的黑客組織能夠成功入侵 NGO，建基於 NGO 的 IT 工具存在的兩個失誤。讓黑客於內部網絡建立立足點的第一個失誤，是…

疫情放緩，政府的運動中心也相繼開放，與校友在打高爾夫打球時吹水，在疫情期間健康問題自然成為閒談的熱門話題——年紀大、機器壞是不能避免的。閒談間也講到職業與壽命的關係，校友說他的大學同學剛剛蒙主寵召，死者是一名著名的心臟病醫生，但能醫不自醫，死於心臟病。其實在資訊保安界也是一樣，愈是著名的資訊保安公司，愈是受到黑客的攻擊，應驗一句老話：「不經人黑是庸才！」。 疫情中眾多的資訊保安事件中，FireEyes 的 Solar Strom事件最為人關注，因為黑客利用 SolarWinds 產品的漏洞，對 FireEyes 公司作針對性 APT 攻擊。在 SolarWinds 供應鏈攻擊期間，Microsoft 和 Malwarebytes 兩家公司均遭到黑客的攻擊。網絡保安公司 CrowdStrike 表示，黑客以 SolarWinds 的用戶為目標，但攻擊 Microsoft 和 Malwarebytes 的事件並未成功。 但在 2021 年…

烏俄之戰，網絡戰場亦打得熾熱。烏克蘭政府的電腦緊急應變團隊最新發出警告，懷疑是來自俄羅斯的黑客團隊 UAC-0056，假扮成烏克蘭政府機構向國民發出 Windows Bitdefender 安全更新電郵，實際上卻在散播入侵軟件。而且惡意軟件更是由 Go 程式語言寫成，變相令防毒軟件更難捕捉。 這次釣魚電郵攻擊採用了多種迴避防毒軟件偵測的策略，雖然行為卑劣，但也實在值得IT管理員參考。首先，黑客未有在釣魚電郵中直接附加惡意檔案，而是在信中內嵌一條下載虛假 Bitdefender 安全更新檔的網址，並且掛載在一個「清白」的法國伺服器上，減少被安全系統當作惡意或垃圾電郵的機會，讓更多烏克蘭國民可以收到信件。 如收件者誤信電郵內容，通過連結下載及安裝檔案，受害者會看到屏幕彈出一個偽真度高的「Installing the Windows Update Package」通知框，但實際上卻是從黑客控制的 Discord 內容，傳遞網絡下載滲透軟件 Cobalt Strikes，容許黑客在電腦設備上建立後門，入侵其聯結網絡的其餘電腦設備。 同一時間，電腦亦會下載一個以…

AI 人工智能被視為協助人類解決問題的救星，特別是一些重複性工作，AI 的介入的確可減少人類做無謂的事，將專注力集中在重要的工作上。不過，近年對於 AI 偏見 (AI Bias) 的爭論愈來愈多，甚至有一半以上的企業表示對 AI 偏見帶來的風險有深切憂慮，有八成受訪者更希望政府能立法監管…… 早前數據分析公司 DataRobot 為了探討 AI 偏見情況對各行各業帶來的影響，便與世界經濟論壇合作，向全球 350 多間企業或機構派發問卷。經統計後，主辦方除了有上述發現，更有三分之一的受訪者表示 AI 偏見已實際上對業務帶來負面影響，當中有 62%…

近年零信任策略 (Zero Trust Strategy) 被奉為阻止網絡入侵的金科玉律，不過要真正做到零信任並不容易，因為企業的基建架構有可能要大執，才能支援零信任解決方案的要求。網絡安全顧問及方案供應商 Optiv 早前完成一份有關企業管理層對零信任策略的問卷調查，結果顯示受訪者 100% 認同可有效減少被襲風險，但要落實執行卻有克服三大挑戰 …… 零信任是指一種對任何網絡活動、用家或裝置保持懷疑的安全模型，以帳戶安全為例，即使登入者使用了正確的名稱及密碼，系統還會要求對方提供額外的驗證方式如指紋、硬體安全鑰匙，以減少帳戶被盜用的風險。即使用家成功登入內部網絡或帳戶，系統還會根據其使用權限，限制對方可接觸到的區域或資料。更先進的人工智能技術更會分析及比對登入者的行為，例如對方的登入時間、位置或裝置與過往有否明顯分別等，換句話說，零信任其中一個重要環節是一套嚴格的登入管制策略。 Optiv 這次共向不同行業如政府部門、金融、醫療機構、科技公司的員工，發出 150 份問卷，當中有 43% 受訪者更是規模達 1,000 至 5,000…

由最近數年間走向普及的 5G 、雲計算與物聯網科技 ，整個資訊科技架構都必須要持續提升，包括伺服器在內的 IT 基礎建設，才能夠持續為客戶推陳出新，引入各式各樣的新服務。 無論是擁抱雲端，自建平台或採用混合式架構，企業都需要可靠的解決方案作為後盾。而作為中國市場其中一個主要伺服器方案供應商之一，超聚變數字技術有限公司 (xFusion Digital Technologies Co., Ltd.)（以下稱 “xFusion”）在去年 12 月起，已經全面進軍包括香港在內的全球市場，首要目標更是持續擴張亞太區的伺服器產品業務。 提供廣闊伺服器產品選項 xFusion 亞太地區部總經理張超（Hakim）指出，伺服器市場預期在未來一段時間繼續百花齊放，他提及雲端運算不只是「一朵雲」，當中涉及「運算」、「儲存」與「網絡」三大部分，就算 5G 與新標準的 Wi-Fi…

數碼轉型（Digital Transformation）在這幾年間成為全球企業的熱門關鍵詞，疫情之下催化混合工作模式的發展，各行業為迎合大勢，紛紛踏上數碼轉型之路，務求領先於自身行業，佔據有利市場位置，促進業務發展。Amazon Web Services（AWS）的全託管一站式雲端解決方案 AWS Outposts 在香港首次透過其合作夥伴 eCloudvalley 及 Equinix 部署，一個能夠無縫對接 cloud 與 on-premises 系統，節省安裝及管理時間之餘，達到低延遲、高速運算，是企業最渴求選用的解決方案，由數碼基礎建設公司 Equinix、以及企業數位轉型的最佳夥伴 eCloudvalley 聯合為本港客戶提供最先進的解決方案，協助企業貫通天上地下，體驗真正 hybrid cloud…

加密貨幣和 NFT 近來成為全球熱話，隨著流通性提高，大家開始關注網絡安全問題，憂心資產被盜，因為攻擊者似乎已對加密貨幣和 NFT 虎視眈眈。Security Week 的專家 Joshua Goldfrab 分享了保護個人加密貨幣和 NFT 資產的五個貼士。 Goldfrab 指出自己雖非加密貨幣的專家，但他注意到，加密貨幣交易過程可能有漏洞讓攻擊者有機可乘，但大多數盜竊或欺詐事年都不是在這裏發生；攻擊者都是投機主義者，因此當他們會選擇針對比加密貨幣本身更薄弱的連結賺錢，他們就會從中入手。 他進一步解釋，為了更好地理解這個概念，我們可從傳統金融世界中吸取教訓：大多數人都是一間或多間信用卡發卡機構的客戶，雖然發卡機構本身不時受到威脅，但絕大多數欺詐損失，仍來自於終端用戶的設備，如銀行木馬的入侵、卡處理器的入侵和/或銷售點終端的入侵。換句話說，攻擊者和詐騙者都知道，他們可以在更短的時間內透過追蹤終端用戶、中介和商家來賺更多的錢，而不是追蹤發卡機構。 轉化為加密貨幣世界，攻擊者和詐騙者並沒有追蹤加密貨幣本身，而是像在傳統金融世界中那樣追蹤終端用戶和中介機構。對於加密貨幣，即是加密錢包（終端用戶存取其加密貨幣的方式）和交易所（買賣加密貨幣的地方）。換句話說，雖然媒介不同，但策略還是一樣的：尋找最薄弱的環節，而不是針對加密貨幣本身。如果我們查看最近發生的加密貨幣盜竊案，我們會發現終端用戶（特別是他們對加密錢包的存取）和中介（交易所），基本上就是攻擊者和欺詐者的目標。 有鑑於此，終端用戶可怎樣保護自己，免受加密貨幣損失？Goldfrab 建議用以下五個步驟來保護自己： 1. 使用…