加密資料一般被認為可以保護資訊傳遞,但事情有正有反,黑客亦可以為攻擊作加密,潛入針對對象的網絡。加密流量攻擊 (Encrypted Traffic Threat) 並非最多人注意的網絡攻擊技術,正正因為被忽視,企業很容易疏於防範,加密技術已成為企業的潛藏危機。根據調查[1],近半的網絡攻擊以加密技術作掩護,有 41% 的企業受訪者更表示,對加密技術被用作為攻擊媒介未有深入了解,甚至不知道為何造成莫大損失。 根據 Google Web Traffic 數據[2],在 2019 年 5 月,94% 的網絡流量已被加密(即HTTPS)[2019 年時,87% 的網絡數據已經被加密,相比 2016…
Search Results: 流量 (189)
香港是世界領先的國際金融中心,地位更獲得廣泛認同,為保持其地位,香港特區政府已先後向8家機構或財團發出虛擬銀行(Virtual Bank)牌照並即將投入服務,而各大金融機構近年均銳意開拓金融科技領域,各類型的電子支付、轉帳服務及點對點網路(P2P)貸款等金融服務都紛紛推出。此外,科技發達,智能手機的滲透率不斷上升,有調查顯示,現時已有逾 71%港人傾向使用無現金支付方式,而當中電子錢包日益普及,使用中的儲值支付工具賬戶總數為5934個,按季上升5.8%,總交易量已達至約16億宗(1);另外, 65%港人會透過網上交易平台或手機應用程式買賣股票,反映用家愈來愈依賴網上或流動銀行服務。為了令銀行業務更多元化以照顧現今客戶的需要,金融機構加快開拓金融科技領域,但與此同時亦成爲黑客攻擊的目標,用以勒索金融機構,而當中能否提供安全及順暢的客戶體驗,便成為金融機構建立商譽的關鍵。 連線不穩 客戶離棄 針對金融機構攻擊的種類複雜而繁多,當中以分散式阻斷服務( DDoS, Distributed Denial of Service)的攻擊手法最為常見。DDoS主要透過大量無效的網站訪問要求,以耗盡攻擊對象的網絡帶寬或系統資源,使其服務中斷受阻。套用在金融機構上,DDoS 影響金融機構日常業務運作以導致服務不穩定,令客戶無法登入帳戶進行運作或交易,如轉帳、支付或買賣股票等,引致客戶損失,造成金融機構大量客戶流失。 現時若要發動 DDoS 攻擊其實並不太困難,有暗網(Dark Web)更以服務形式 (as-a-Service) 銷售及經營 DDoS…
踏入 Agentic AI 時代,面對日益複雜的網絡安全威脅,企業必須重新思考和重塑整體安全架構。第二集《Fortinet – Agentic AI 安全攻防戰》,Fortinet 北亞區首席信息安全官鄺偉基(Daniel)將視點由基建平台延伸至整體架構層面,拆解在應用安全層(Application Security Level)中的「安全鐵三角」,讓企業更清楚如何在 Agentic AI 的應用場景中,構建實用且嚴密的安全防線。 Daniel指出,一個完整且可落地的 Agentic AI 安全架構, 至少需涵蓋三個核心層級:基礎建設(Infrastructure)、應用(Application)以及數據與治理(Data and…
思科於 Cisco Connect 香港公布多項 AI 基礎架構創新方案,聚焦協助企業加快邁向代理式企業(Agentic Enterprise)新階段,並應對 AI 大規模應用下的網絡、安全及營運挑戰。活動以「以 AI 驅動創新,以韌性連接未來」為主題,匯聚業界領袖、客戶、合作夥伴及技術專家,探討企業如何建立支撐 AI 轉型的數碼基礎。 想知最新行內動態?立即免費訂閱! 思科引用與 Foundry 聯合發佈的研究指出,企業在導入代理式 AI 時,正面對三大痛點:網絡容量逼近極限;網絡安全風險急速上升;以及營運複雜度提升,可視度盲點持續擴大。 調查顯示,未來三年…
Cloudflare 近日宣佈與 Mozilla Firefox、Google Chrome 及 Microsoft Edge 等主流網頁瀏覽器展開全新合作,開發全新「私有存取控制權杖」(Private Access Control Tokens,PACT)技術,開創全新私隱架構,助人類及機器人證明其流量並非惡意流量。 想知最新科技新聞?立即免費訂閱! 隨著網絡從以人類點擊為主,逐步轉向由代理所驅動的活動,網站營運者必須阻檔具攻擊性的自主流量,同時避免採用侵入式追蹤手段。Cloudflare 全球技術總監 Dane Knecht 表示,AI 流量愈趨普及,現有支援相關應用的工具已顯得過於籠統,難以滿足實際需要,透過這項合作,能在不犧牲私隱的前提下,減少安全通訊協議為每位網站訪客,包括人類及代理,所帶來的阻礙。 減少驗證碼或侵入式追蹤需求…
近年人工智能(AI)的發展,已經由「回應指令」逐步走向「主動執行任務」。這種轉變不僅代表技術能力提升,更意味著企業對 AI 的使用方式正進入全新階段。要在競爭中保持優勢,企業不能只靠部署模型或引入工具,而是要重新思考 AI 基礎建設的部署方式。Agentic Web(代理式網絡),正正能讓 AI 代理在分散的環境中,繼續保持高效運作。 兩種 AI 運作重點不同 由 ChatGPT 引爆的生成式 AI 熱潮,儘管只是僅 3 年前的事,但 AI 的重點已經轉向現今的代理式 AI( Agentic AI)。當時的 AI 主要用於生成內容、回答問題或提供建議,而時至今天,隨著 Agentic AI 的興起,AI 正演變為能夠自主檢索資料、規劃步驟、執行操作,甚至協同其他系統完成複雜工作流程的數碼代理。 與傳統生成式 AI 相比,Agentic AI 並不只停留於一次性的內容輸出,而是需要持續推論(Inference)、反覆判斷及即時互動,而每一次互動都可能牽涉多輪推論,延遲一旦累積,便會直接影響使用體驗與業務成效。 這代表 AI 的重心,正逐漸由單純的集中式訓練,延伸到高頻率、低延遲的推論運算,企業需要同時兼顧訓練與推論架構,才能支撐下一代 Agentic AI 的需求。對企業而言,再不能只關注模型是否夠強大,而是要考慮整體架構能否支撐大規模、即時且分散式的 AI 工作負載。 邊緣運算助大幅提升效能 換言之,AI 基礎建設不應只集中於單一中心,而是應該按應用場景與地理位置分布,將推論運算部署於更接近使用者的節點,以降低延遲、提升效率,並改善整體服務表現。由此衍生的基礎架構 —— 正是 Agentic Web,並不單是更智能的網絡環境,而是更接近用戶、更具彈性,並能按需分配算力的推論架構。 在 Agentic Web 的架構下,邊緣運算越來越重要。當推論工作能夠在更接近數據來源及使用者的地方完成,AI 代理便可更快作出反應,支援即時決策與互動。同時,分布式架構亦有助提升系統的擴展能力,使企業能夠更靈活地應對不同的使用需求,例如流量波動或來自不同地域。對於需要處理大量即時請求的行業而言,這種部署方式不但提升效能,亦有助優化成本與安全管理。 企業若要在智能化競爭中保持優勢,便必須重新思考 AI 的運作模式、部署位置與推論效率。想了解更多 Agentic Web 的架構原則,以及 Akamai Cloud…
代理式人工智能(Agentic AI)憑藉其可自動執行任務的能力,大幅提升企業營運效率,迅速成為市場上的「新寵兒」。然而,這種高度自主的特性,同時亦帶來前所未有的網絡安全挑戰。《Fortinet – Agentic AI 安全攻防戰》系列將一連三集,由 Fortinet 北亞區首席信息安全官鄺偉基(Daniel)深入剖析企業在部署 Agentic AI 時不可忽視的安全關鍵。第一集率先由 Agentic AI 的核心基礎 ── Kubernetes 出發。 Agentic AI:自動執行帶來的雙刃劍風險 人工智能技術經歷多年演進,從機器學習(Machine…
網絡安全公司 ESET 早前揭露,一間身份未被公開的全球性證券交易所遭受針對性網絡間諜攻擊,專家指幕後黑手是與中國有關聯的黑客組織「Budworm」(又稱「APT27」)。這班黑客不單入侵系統,更幾乎偷盡受害者所有機密電郵,細膩手法令人難以防犯。 想知最新科技新聞?立即免費訂閱! 惡意程式改頭換面 據 ESET 研究人員分析,黑客首先以不明手段取得目標電腦系統的最高管理員權限後,隨即展開一連串偽裝工程。他們將惡意程式改頭換面,假冒成用家每日都會接觸到的正常檔案,例如 Adobe 閱讀器更新程式、OneDrive 安裝助理等,再將這些「臥底程式」藏進正常的系統資料夾,令網絡安全系統不會對這類連線起疑。更絕的是黑客為這些假程式設定了每 5 分鐘自動執行一次的排程,確保即使個別程式被意外終止,幾分鐘後又會再被執行。 站穩陣腳後,黑客著手建立數據外洩渠道,他們一開始的選擇是 Dropbox。透過這個人畜無害的雲端服務,黑客暗中將受害者電腦內的數據源源不絕地上傳至自己控制的帳戶。由於 Dropbox 流量在大多數企業網絡中屬於正常通訊,整個偷竊過程在防禦系統眼中,跟員工儲存工作文件毫無分別。 研究人員續指出,這次攻擊最具破壞力的環節是系統性竊取電郵的手法。黑客設置了一個偽裝成「Lenovo 系統健康檢查」的排程任務,每 5…
翻牆軟件快連 VPN(LetsVPN)最近宣布,終止面向中國大陸地區的業務營運,並表示受持續網絡封鎖影響,技術團隊在過去 20 天幾乎每小時嘗試調整,最終仍無法有效解決連接問題。 平台同時表示,將協助用戶退款,並正開發自動化退款系統,以縮短等候時間。 想知最新科技新聞?立即免費訂閱! 快連 VPN 宣布,「很抱歉要向大家宣布一個艱難的決定,我們不得不終止面向中國大陸地區的業務運營」。快連 VPN 日前也曾在其消息中心,發布了一則通知,指受「不可抗力因素」影響,部分用戶的網絡體驗或受較大影響,深感抱歉,技術團隊正全力處理,並稱「我們絕不跑路。無論您選擇等待還是暫時離開,我們都會對您的權益負責到底。」 根據中央社報道指出,自 4 月中旬起,中國大陸多名快連 VPN 用戶,已出現無法正常「翻牆」情況,而近期在中國工作的境外人士之間,翻牆工具不穩亦成為討論話題;除快連外,其他翻牆軟體據報亦受到顯著影響。BlockTempo 則引述快連公告及市場消息稱,平台累計用戶超過 2,000 萬,並已關閉中國大陸支付渠道,啟動部分用戶退款安排。 官方稱連線問題…
思科宣佈推出思科通用量子交換器(Cisco Universal Quantum Switch),解決構建量子網絡最根本的障礙之一,為量子網絡發展歷程寫下重要里程碑。作為可運行的研究原型,通用量子交換器印證思科全速推進全棧量子網絡計劃下的最新成果。該計劃建基於思科多年基礎研究、實際應用驗證,以及不斷擴展的思科合作夥伴生態系統之上。 想知最新科技新聞?立即免費訂閱! 量子電腦編碼資訊的方式各有不同,而在此之前,尚未有任何交換器能在不破壞量子資訊的前提下,接收並轉換所有主要編碼模式。思科通用量子交換器正為應對此挑戰而設,首次實現在室溫下,透過現有電訊光纖路由傳送量子資訊並保持其完整性,同時藉助思科專利轉換引擎,在輸入與輸出端轉換編碼模式。 思科高級副總裁兼新興技術與培育業務 Outshift 總經理 Vijoy Pandey 表示:「達成這一里程碑是我們量子計劃的關鍵時刻,同時也印證量子網絡的潛力。思科一直深明連接量子系統是實現真正可擴展性的關鍵,而我們正朝實現這一願景邁出重要一步。」他指出,雖然這項成就意義重大,但這僅是開端。 思科通用量子交換器 思科高級副總裁兼新興技術與培育業務 Outshift 總經理 Vijoy Pandey 展示通用量子交換器。 思科正為量子時代構建網絡層…